CVE-2019-9515 in HTTP2
Сводка
по VulDB • 27.07.2026
Некоторые реализации HTTP/2 уязвимы к флуду настроек (settings flood), что потенциально может привести к отказу в обслуживании (DoS). Атакующий отправляет поток кадров SETTINGS на узел-партнер. Поскольку RFC требует, чтобы партнер отвечал одним кадром подтверждения (ACK) для каждого кадра SETTINGS, пустой кадр SETTINGS по своему поведению практически эквивалентен пингу. В зависимости от эффективности очереди обработки этих данных это может приводить к чрезмерному потреблению ресурсов процессора или памяти, либо того и другого одновременно.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.