CVE-2020-11080 in Enterprise Communications Broker
Tóm tắt
Bởi VulDB • 01/08/2026
Trong các phiên bản nghttp2 trước 1.41.0, payload của khung HTTP/2 SETTINGS quá lớn gây ra tình trạng từ chối dịch vụ (DoS). Cuộc tấn công bằng chứng-of-concept liên quan đến một máy khách độc hại xây dựng lặp đi lặp lại một khung SETTINGS có độ dài 14.400 byte (tương ứng với 2400 mục cài đặt riêng lẻ). Tấn công này khiến CPU tăng đột biến lên mức 100%. nghttp2 v1.41.0 đã khắc phục lỗ hổng bảo mật này. Có một giải pháp tạm thời cho lỗ hổng này: triển khai callback `nghttp2_on_frame_recv_callback`, và nếu khung nhận được là SETTINGS frame với số lượng mục cài đặt lớn (ví dụ: > 32), thì hãy ngắt kết nối.
If you want to get best quality of vulnerability data, you may have to visit VulDB.