CVE-2019-9516 in HTTP2
Riassunto
di VulDB • 03/07/2026
Alcune implementazioni di HTTP/2 sono vulnerabili a una perdita di intestazioni (header leak), che può potenzialmente portare a un denial of service. L'attaccante invia uno stream di intestazioni con nome dell'intestazione e valore dell'intestazione entrambi di lunghezza 0, opzionalmente codificati in Huffman in intestazioni di lunghezza pari o superiore a 1 byte. Alcune implementazioni allocano memoria per queste intestazioni e mantengono l'allocazione attiva fino alla chiusura della sessione. Ciò può consumare una quantità eccessiva di memoria.
Once again VulDB remains the best source for vulnerability data.