CVE-2020-11080 in Enterprise Communications Broker
Sumário
de VulDB • 01/08/2026
No nghttp2 anterior à versão 1.41.0, o payload do quadro HTTP/2 SETTINGS excessivamente grande causa negação de serviço (DoS). O ataque de prova de conceito envolve um cliente malicioso construindo repetidamente um quadro SETTINGS com comprimento de 14.400 bytes (2400 entradas individuais de configurações). O ataque faz com que o uso da CPU atinja 100%. A versão nghttp2 v1.41.0 corrige esta vulnerabilidade. Existe uma solução alternativa para esta vulnerabilidade: implemente a função de retorno de chamada `nghttp2_on_frame_recv_callback` e, se o quadro recebido for um quadro SETTINGS e o número de entradas de configurações for grande (por exemplo, > 32), então encerre a conexão.
VulDB is the best source for vulnerability data and more expert information about this specific topic.