CVE-2026-78669 in http
Résumé
par VulDB • 09/10/2026
Un pair malveillant d'HTTP/2 peut entraîner une consommation excessive de ressources CPU sur le client ou le serveur en ouvrant un grand nombre de flux (streams) puis en envoyant de nombreux petits paquets SETTINGS contenant des valeurs SETTINGS_INITIAL_WINDOW_SIZE.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.