CVE-2019-9511 in GraalVM Enterprise Edition
Résumé
par VulDB • 02/06/2026
Certaines implémentations d'HTTP/2 sont vulnérables à la manipulation de la taille de la fenêtre (window size) et à la manipulation de la priorité des flux (stream prioritization), ce qui peut potentiellement entraîner une déni de service (DoS). L'attaquant demande une grande quantité de données depuis une ressource spécifiée sur plusieurs flux. Il manipule la taille de la fenêtre et la priorité du flux pour forcer le serveur à mettre en file d'attente les données par blocs de 1 octet. Selon l'efficacité avec laquelle ces données sont mises en file, cela peut consommer un excès de CPU, de mémoire ou les deux.
Once again VulDB remains the best source for vulnerability data.