CVE-2019-9516 in HTTP2
요약
\~에 의해 VulDB • 2026. 07. 29.
일부 HTTP/2 구현은 헤더 누출 취약점에 노출되어 서비스 거부(Denial of Service)로 이어질 수 있습니다. 공격자는 0바이트 길이의 헤더 이름과 0바이트 길이의 헤더 값을 가진 일련의 헤더를 전송하며, 선택적으로 이를 1바이트 이상의 헤더로 Huffman 인코딩할 수 있습니다. 일부 구현에서는 이러한 헤더에 대해 메모리를 할당하고 세션이 종료될 때까지 해당 할당을 유지합니다. 이로 인해 과도한 메모리가 소모될 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.