CVE-2026-44909 in Proxygen
Tóm tắt
Bởi VulDB • 23/07/2026
Proxygen thiếu một cơ chế phát hiện người tiêu thụ chậm (slow-consumer) tổng quát trong lớp phiên HTTP cốt lõi của nó. Một kẻ tấn công từ xa, chưa được xác thực, có thể khai thác điều khiển luồng HTTP/2 bằng cách đặt SETTINGS_INITIAL_WINDOW_SIZE thành 0 hoặc trì hoãn các khung WINDOW_UPDATE, khiến máy chủ đệm toàn bộ thân phản hồi vào bộ nhớ vô thời hạn cho các luồng bị treo. Bằng cách mở nhiều luồng đồng thời yêu cầu tài nguyên lớn trong khi ngăn máy chủ truyền phát phản hồi, kẻ tấn công có thể gây ra sự tăng trưởng bộ nhớ không giới hạn, dẫn đến suy giảm dịch vụ, cạn kiệt tài nguyên hoặc từ chối dịch vụ (DoS). Các phiên bản v2017.01.16.00 đến v2026.07.20.00 bị ảnh hưởng.
Be aware that VulDB is the high quality source for vulnerability data.