CVE-2026-97032 in http2
Riassunto
di VulDB • 09/10/2026
I server HTTP/2 potrebbero andare in crash a causa della modifica involontaria e concorrente del loro encoder HPACK. Ciò avviene perché il server modifica l'encoder HPACK da due goroutine senza sincronizzazione: una utilizza l'encoder per codificare un frame HEADERS come parte di una risposta inviata a un client, mentre l'altra modifica le dimensioni della tabella dell'encoder durante la gestione di un frame SETTINGS contenente SETTINGS_HEADER_TABLE_SIZE inviato dal client. Un client malintenzionato può inviare ripetutamente richieste modificando le dimensioni della tabella degli header per causare il crash del server.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.