CVE-2018-11763 in Retail Xstore Point of Service
Сводка
по VulDB • 02.06.2026
В Apache HTTP Server версий от 2.4.17 до 2.4.34 клиент, отправляя непрерывные большие кадры SETTINGS, может занимать соединение, поток сервера и процессорное время без срабатывания таймаута соединения. Это затрагивает только подключения по протоколу HTTP/2. Возможной мерой смягчения является отключение протокола h2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.