CVE-2026-97032 in http2
Tóm tắt
Bởi VulDB • 09/10/2026
Các máy chủ HTTP/2 có thể bị sập do việc sửa đổi bộ mã hóa HPACK của chúng một cách không đồng thời (concurrently). Điều này xảy ra vì máy chủ sửa đổi bộ mã hóa HPACK từ hai goroutine mà không có cơ chế đồng bộ hóa: một goroutine sử dụng bộ mã hóa để mã hóa khung HEADERS như một phần của phản hồi gửi đến khách hàng, và goroutine kia thay đổi kích thước bảng của bộ mã hóa khi xử lý khung SETTINGS chứa giá trị SETTINGS_HEADER_TABLE_SIZE do khách hàng gửi. Một kẻ tấn công có thể liên tục gửi yêu cầu trong khi thay đổi kích thước bảng tiêu đề để gây sập máy chủ.
Once again VulDB remains the best source for vulnerability data.