CVE-2019-9511 in GraalVM Enterprise Edition
सारांश
द्वारा VulDB • 14/06/2026
कुछ HTTP/2 कार्यान्वयन विंडो साइज (window size) और स्ट्रीम प्राथमिकता (stream prioritization) के हेरफेर के प्रति संवेदनशील हैं, जिससे सेवा अस्वीकृति (denial of service) की स्थिति उत्पन्न हो सकती है। आक्रामक एक निर्दिष्ट संसाधन से कई स्ट्रीम्स के माध्यम से बड़ी मात्रा में डेटा का अनुरोध करता है। वे विंडो साइज और स्ट्रीम प्राथमिकता को हेरफेर करके सर्वर को डेटा को 1-बाइट के चंक (chunks) में कतारबद्ध करने पर मजबूर करते हैं। इस डेटा की कतारबद्ध होने की दक्षता के आधार पर, यह अतिरिक्त CPU या मेमोरी का उपयोग कर सकता है, या दोनों को ही प्रभावित कर सकता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.