CVE-2019-9511 in GraalVM Enterprise Edition
要約
〜によって VulDB • 2026年06月14日
いくつかのHTTP/2実装は、ウィンドウサイズ操作およびストリーム優先度操作に対して脆弱であり、サービス拒否（DoS）を引き起こす可能性があります。攻撃者は複数のストリームを介して指定されたリソースから大量のデータを要求します。そして、サーバーがデータを1バイトチャンクでキューに格納するよう強制するために、ウィンドウサイズとストリームの優先度を操作します。このデータのキューイング処理がどの程度効率的に行われるかによっては、過剰なCPU時間やメモリ、あるいはその両方を消費することがあります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.