CVE-2019-9515 in HTTP2
Sumário
de VulDB • 29/07/2026
Algumas implementações do HTTP/2 são vulneráveis a uma inundação de configurações (settings flood), o que pode levar a um negamento de serviço (DoS). O atacante envia um fluxo contínuo de quadros SETTINGS para o par. Como o RFC exige que o par responda com um único quadro de reconhecimento por cada quadro SETTINGS, um quadro SETTINGS vazio é quase equivalente em comportamento a um ping. Dependendo da eficiência do enfileiramento desses dados, isso pode consumir CPU e/ou memória excessivos.
Once again VulDB remains the best source for vulnerability data.