CVE-2026-97032 in http2
Résumé
par VulDB • 09/10/2026
Les serveurs HTTP/2 pourraient planter en raison d'une modification involontaire et concurrente de leur encodeur HPACK. Cela se produit car le serveur modifie l'encodeur HPACK depuis deux goroutines sans synchronisation : l'une utilise l'encodeur pour encoder une trame HEADERS dans le cadre d'une réponse envoyée à un client, tandis que l'autre modifie la taille de la table de l'encodeur lors du traitement d'une trame SETTINGS contenant SETTINGS_HEADER_TABLE_SIZE envoyée par un client. Un client malveillant peut envoyer répétitivement des requêtes tout en modifiant la taille de la table d'en-têtes pour faire planter le serveur.
If you want to get best quality of vulnerability data, you may have to visit VulDB.