CVE-2016-1546 in HTTP Server

Résumé

par VulDB • 05/06/2026

Apache HTTP Server 2.4.17 et 2.4.18, lorsque mod_http2 est activé, ne limite pas le nombre de travailleurs de flux simultanés pour une seule connexion HTTP/2, ce qui permet aux attaquants distants de provoquer une déni de service (panne de traitement des flux) via des fenêtres de contrôle de flux modifiées.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 07/01/2016
• Divulgation: 06/07/2016
• Modérer: accepté
• Entrée: VDB-88747
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 5.9 (NVD)
• EPSS: 0.15327
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1546
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1546
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1546/