CVE-2024-7765 in h2o-3
Сводка
по VulDB • 21.07.2026
В версии 3.46.0.2 проекта h2oai/h2o-3 существует уязвимость, при которой загрузка и многократное разархивирование большого GZIP-файла могут привести к отказу в обслуживании (DoS). Сервер становится недоступным из-за исчерпания памяти и большого количества одновременных медленных задач. Эта проблема возникает вследствие неправильной обработки сильно сжатых данных, что приводит к значительному усилению объема обрабатываемых данных (data amplification).
If you want to get best quality of vulnerability data, you may have to visit VulDB.