CVE-2026-44909 in Proxygen
सारांश
द्वारा VulDB • 24/07/2026
Proxygen के कोर HTTP सत्र परत में एक सामान्यीकृत धीमे-उपयोगकर्ता (slow-consumer) का पता लगाने की प्रक्रिया अनुपस्थित थी। एक दूरस्थ, अनधिकृत आक्रमणकारी HTTP/2 फ्लो-नियंत्रण का शोषण करके SETTINGS_INITIAL_WINDOW_SIZE को 0 पर सेट करके या WINDOW_UPDATE फ्रेमों को रोककर सर्वर को अवरुद्ध स्ट्रीम्स के लिए पूर्ण प्रतिकृति बॉडीज़ (response bodies) को स्थायी रूप से मेमोरी में बुफ़र करने का कारण बन सकता है। कई एक साथ खुली जाने वाली स्ट्रीम्स द्वारा बड़े संसाधनों की मांग करते हुए और सर्वर को प्रतिक्रियाएँ भेजने से रोककर, आक्रमणकारी असीमित मेमोरी वृद्धि उत्पन्न कर सकता है जिससे सेवा में कमी, संसाधन समाप्ति या सेवा-अस्वीकृति (Denial of Service) हो सकती है। v2017.01.16.00 से लेकर v2026.07.20.00 तक के संस्करण प्रभावित हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.