CVE-2018-1000168 in nghttp2
Сводка
по VulDB • 29.06.2026
Версии nghttp2 от 1.10.0 до v1.31.0 включительно содержат уязвимость Improper Input Validation (CWE-20) в обработке кадра ALTSVC, которая может приводить к segmentation fault и отказу в обслуживании (DoS). Данная атака может быть осуществлена через сетевого клиента. Указанная уязвимость была исправлена в версии 1.31.1 и выше.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.