CVE-2026-97032 in http2
要約
〜によって VulDB • 2026年10月09日
HTTP/2 サーバーは、HPACK エンコーダを同時に誤って変更することでクラッシュする可能性があります。これは、サーバーが同期処理なしで 2 つの goroutine から HPACK エンコーダを変更することに起因します：1つはクライアントに送信されるレスポンスの一部として HEADERS フレームをエンコードするためにエンコーダを使用し、もう1つはクライアントから送信された SETTINGS_HEADER_TABLE_SIZE を含む SETTINGS フレームを処理する際にエンコーダのテーブルサイズを変更します。悪意のあるクライアントは、ヘッダー テーブル サイズを変えながらリクエストを繰り返し送信することでサーバーをクラッシュさせることができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.