CVE-2026-97032 in http2
요약
\~에 의해 VulDB • 2026. 10. 09.
HTTP/2 서버는 HPACK 인코더를 동시에 수정함으로써 의도치 않게 충돌할 수 있습니다. 이는 서버가 동기화 없이 두 개의 goroutine에서 HPACK 인코더를 수정하기 때문에 발생합니다: 하나는 클라이언트에 보내는 응답의 일부로 HEADERS 프레임을 인코딩하는 데 인코더를 사용하고, 다른 하나는 SETTINGS_HEADER_TABLE_SIZE를 포함하는 SETTINGS 프레임(클라이언트가 전송)을 처리할 때 인코더의 테이블 크기를 수정합니다. 악성 클라이언트는 헤더 테이블 크기를 변경하면서 요청을 반복적으로 보내 서버를 충돌시킬 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.