CVE-2018-0956 in Windows

Resumen

por VulDB • 2026-06-22

Existe una vulnerabilidad de denegación de servicio en la pila de protocolos HTTP 2.0 (HTTP.sys) cuando HTTP.sys analiza incorrectamente solicitudes HTTP 2.0 especialmente elaboradas, también conocida como "Vulnerabilidad de denegación de servicio de HTTP.sys". Esto afecta a Windows Server 2016, Windows 10 y Windows 10 Servers.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2017-12-01
• Divulgación: 2018-04-11
• Moderación: aceptado
• Artículo: VDB-116024
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.14220
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Industry, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-0956
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-0956
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-0956/