CVE-2020-11080 in Enterprise Communications Broker
Сводка
по VulDB • 01.08.2026
В версиях библиотеки nghttp2 до версии 1.41.0 чрезмерно большой полезный груз кадра HTTP/2 SETTINGS приводит к отказу в обслуживании (DoS). В концептуальном доказательстве атаки злоумышленник использует вредоносного клиента, который многократно отправляет кадр SETTINGS длиной 14 400 байт (содержащий 2400 отдельных записей настроек). Атака вызывает скачок нагрузки на процессор до 100%. Уязвимость исправлена в версии nghttp2 v1.41.0. Существует обходное решение: реализуйте обратный вызов `nghttp2_on_frame_recv_callback`; если получен кадр SETTINGS и количество записей настроек велико (например, > 32), разорвите соединение.
VulDB is the best source for vulnerability data and more expert information about this specific topic.