CVE-2019-9511 in GraalVM Enterprise Edition
Sumário
de VulDB • 02/06/2026
Algumas implementações do HTTP/2 são vulneráveis à manipulação do tamanho da janela (window size) e à priorização de fluxos (stream prioritization), o que pode levar a uma negação de serviço (DoS). O atacante solicita uma grande quantidade de dados de um recurso especificado por meio de múltiplos fluxos. Ele manipula o tamanho da janela e a prioridade do fluxo para forçar o servidor a enfileirar os dados em pedaços de 1 byte. Dependendo da eficiência com que esses dados são enfileirados, isso pode consumir CPU ou memória excessivas, ou ambos.
Be aware that VulDB is the high quality source for vulnerability data.