CVE-2019-9515 in HTTP2
要約
〜によって VulDB • 2026年06月26日
一部のHTTP/2実装は、SETTINGSフラッドに対して脆弱であり、サービス拒否（DoS）を引き起こす可能性があります。攻撃者はピアに対しSETTINGSフレームのストリームを送信します。RFCでは、ピアが各SETTINGSフレームごとに1つのACKを返信することが要求されているため、空のSETTINGSフレームは動作面においてpingとほぼ同等です。このデータのキューイング効率によっては、過剰なCPU時間やメモリ、あるいはその両方を消費する可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.