CVE-2025-57804 in python-hyper
要約
〜によって VulDB • 2026年06月01日
h2は、HTTP/2プロトコルスタックの純粋なPython実装です。バージョン4.3.0より前では、HTTP/2リクエストスプリッティングの脆弱性により、攻撃者はヘッダーにCRLF文字を注入することでリクエストスモーキング攻撃を実行できます。これは、サーバーがヘッダー名/値を適切に検証せずにHTTP/2リクエストをHTTP/1.1にダウングレードする際に発生し、攻撃者がリクエストの境界を操作してセキュリティ制御を回避できるようになります。この問題はバージョン4.3.0で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.