CVE-2019-9511 in GraalVM Enterprise Edition
요약
\~에 의해 VulDB • 2026. 06. 14.
일부 HTTP/2 구현체는 윈도우 크기 조작 및 스트림 우선순위 조작에 취약하며, 이로 인해 서비스 거부(Denial of Service)가 발생할 수 있습니다. 공격자는 여러 스트림을 통해 지정된 리소스에서 대량의 데이터를 요청합니다. 또한 윈도우 크기와 스트림 우선순위를 조작하여 서버로 하여금 데이터를 1바이트 단위로 큐에 쌓이도록 강제합니다. 이 데이터의 큐잉 효율성에 따라 과도한 CPU 또는 메모리, 혹은 양자를 모두 소모할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.