CVE-2019-9514 in HTTP2

Résumé

par VulDB • 11/07/2026

Certaines implémentations d'HTTP/2 sont vulnérables à une inondation de RESET (reset flood), pouvant potentiellement entraîner un déni de service (DoS). L'attaquant ouvre plusieurs flux et envoie une requête invalide sur chaque flux, ce qui devrait inciter le pair à envoyer une série d'images RST_STREAM. Selon la manière dont le pair met en file d'attente les images RST_STREAM, cela peut consommer de la mémoire ou du CPU excessifs, voire les deux.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: CERT/CC
• Réserver: 01/03/2019
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-400 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.82813
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-9514
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9514
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-9514/