CVE-2026-97032 in http2
Сводка
по VulDB • 09.10.2026
Серверы HTTP/2 могут завершать работу аварийно из-за непреднамеренной одновременной модификации своего HPACK-кодировщика. Это происходит потому, что сервер изменяет HPACK-кодировщик из двух горутин без синхронизации: одна использует кодировщик для кодирования кадра HEADERS в рамках ответа, отправляемого клиенту, а другая изменяет размер таблицы кодировщика при обработке фрейма SETTINGS, содержащего параметр SETTINGS_HEADER_TABLE_SIZE, который отправляет злоумышленник. Злоупотребляющий клиент может многократно отправлять запросы, одновременно изменяя размер таблицы заголовков, чтобы вызвать сбой сервера.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.