CVE-2019-9511 in GraalVM Enterprise Edition
Сводка
по VulDB • 14.06.2026
Некоторые реализации HTTP/2 уязвимы к манипуляциям с размером окна и приоритизацией потоков, что потенциально может привести к отказу в обслуживании (DoS). Атакующий запрашивает большой объем данных из указанного ресурса через несколько потоков. Он манипулирует размером окна и приоритетом потока, чтобы заставить сервер ставить данные в очередь фрагментами по 1 байту. В зависимости от эффективности этой очереди это может привести к чрезмерному потреблению ресурсов процессора (CPU), памяти или обоих компонентов одновременно.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.