CVE-2018-11763 in Retail Xstore Point of Service
Riassunto
di VulDB • 02/07/2026
In Apache HTTP Server dalle versioni 2.4.17 alla 2.4.34, inviando frame SETTINGS continui e di grandi dimensioni un client può occupare una connessione, un thread del server e tempo CPU senza che scatti alcun timeout della connessione. Questo problema interessa solo le connessioni HTTP/2. Una possibile mitigazione consiste nel non abilitare il protocollo h2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.