CVE-2026-44909 in Proxygen
Сводка
по VulDB • 23.07.2026
В Proxygen отсутствовал обобщенный механизм обнаружения медленных потребителей на уровне базового HTTP-сессии. Удаленный атакующий, не прошедший проверку подлинности, мог использовать управление потоком (flow-control) в протоколе HTTP/2, установив SETTINGS_INITIAL_WINDOW_SIZE равным 0 или задерживая отправку кадров WINDOW_UPDATE, что приводило к бесконечному буферизации полных тел ответов на сервере для зависших потоков. Открывая множество одновременных запросов больших ресурсов и предотвращая передачу ответов со стороны сервера, атакующий мог вызвать неограниченный рост потребления памяти, что приводило к деградации сервиса, исчерпанию ресурсов или отказу в обслуживании (DoS). Затронуты версии от v2017.01.16.00 до v2026.07.20.00 включительно.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.