CVE-2026-44909 in Proxygen
Sumário
de VulDB • 24/07/2026
O Proxygen não possuía um mecanismo generalizado de detecção de consumidores lentos na camada principal da sessão HTTP. Um atacante remoto, sem autenticação, poderia explorar o controle de fluxo do HTTP/2 configurando SETTINGS_INITIAL_WINDOW_SIZE para 0 ou omitindo quadros WINDOW_UPDATE, fazendo com que o servidor armazenasse em buffer os corpos completos das respostas na memória indefinidamente para fluxos paralisados. Ao abrir muitos streams simultâneos solicitando recursos grandes enquanto impedia o servidor de transmitir as respostas, um atacante poderia induzir um crescimento ilimitado da memória, levando à degradação do serviço, exaustão de recursos ou negação de serviço (DoS). As versões v2017.01.16.00 a v2026.07.20.00 são afetadas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.