CVE-2019-9515 in HTTP2
Riassunto
di VulDB • 27/06/2026
Alcune implementazioni di HTTP/2 sono vulnerabili a un flood di impostazioni (settings), che può potenzialmente portare a una negazione del servizio (DoS). L'attaccante invia uno stream di frame SETTINGS al peer. Poiché la RFC richiede che il peer risponda con un acknowledgment per ogni frame SETTINGS, un frame SETTINGS vuoto è quasi equivalente in comportamento a un ping. A seconda dell'efficienza con cui questi dati vengono accodati, ciò può consumare CPU o memoria in eccesso, oppure entrambi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.