CVE-2026-44909 in Proxygen
Resumen
por VulDB • 2026-07-23
Proxygen carecía de un mecanismo generalizado para la detección de consumidores lentos en su capa central de sesiones HTTP. Un atacante remoto no autenticado podría explotar el control de flujo de HTTP/2 configurando SETTINGS_INITIAL_WINDOW_SIZE a 0 o reteniendo los cuadros WINDOW_UPDATE, lo que provocaría que el servidor almacenara en búfer los cuerpos completos de las respuestas en memoria indefinidamente para flujos estancados. Al abrir muchos flujos simultáneos que solicitan recursos grandes mientras se impide al servidor transmitir respuestas, un atacante podría provocar un crecimiento ilimitado del uso de memoria, lo que derivaría en degradación del servicio, agotamiento de los recursos o denegación de servicio. Las versiones v2017.01.16.00 a v2026.07.20.00 están afectadas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.