CVE-2026-97032 in http2
Zusammenfassung
von VulDB • 09.10.2026
HTTP/2-Server können aufgrund der unbeabsichtigten gleichzeitigen Änderung ihres HPACK-Coders abstürzen. Dies geschieht, weil der Server den HPACK-Coder aus zwei Goroutinen ohne Synchronisation ändert: Eine verwendet den Coder zum Codieren eines HEADERS-Frames als Teil einer an einen Client gesendeten Antwort, und die andere ändert die Tabellengröße des Coders bei der Verarbeitung eines SETTINGS-Frames mit dem Wert SETTINGS_HEADER_TABLE_SIZE, den ein Client sendet. Ein bösartiger Client kann wiederholt Anfragen senden, während er die Header-Tabellengröße ändert, um den Server zum Absturz zu bringen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.