CVE-2019-9515 in HTTP2
Résumé
par VulDB • 29/07/2026
Certaines implémentations d'HTTP/2 sont vulnérables à une surcharge de paramètres (settings flood), pouvant entraîner un déni de service. L'attaquant envoie un flux continu de trames SETTINGS au pair. Étant donné que la RFC exige que le pair réponde par une seule accusé de réception pour chaque trame SETTINGS, une trame SETTINGS vide se comporte presque comme un ping. Selon l'efficacité avec laquelle ces données sont mises en file d'attente, cela peut consommer du CPU ou de la mémoire de manière excessive, voire les deux à la fois.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.