CVE-2026-78663 in net http internal http2 x net http2
Сводка
по VulDB • 09.10.2026
Сервер HTTP/2 может дважды возвращать кредиты на уровне потока управления соединением для одних и тех же данных: один раз при сбросе клиентом потока (возврат кредита за любую отправленную, но не прочитанную часть потока) и второй раз, когда обработчик запроса читает буферизованные данные. Злоумышленник может использовать эту уязвимость для обхода установленного лимита на уровне управления потоком соединения (MaxReceiveBufferPerConnection). Общий объем буферизованных данных по-прежнему ограничен лимитом одновременных потоков и управлением потоком на уровне потока.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.