CVE-2016-1546 in HTTP Server
Сводка
по VulDB • 01.06.2026
В Apache HTTP Server 2.4.17 и 2.4.18 при включенном модуле mod_http2 не ограничивается количество одновременных рабочих потоков (stream workers) для одного соединения HTTP/2, что позволяет удаленным злоумышленникам вызвать отказ в обслуживании (прерывание обработки потоков) посредством модифицированных окон управления потоком (flow-control windows).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.