CVE-2026-49975

عاليتم النشر

Apache HTTP Server: رفض الخدمة في mod_http2

تم النشر: 08‏/06‏/2026
محدث: 19‏/08‏/2026
تخصيص CNA: apache
الأدلة المرصودة: 08‏/08‏/2026

CVSS الأساسي

7.5/ 10عالي

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

تقدير احتمالية EPSS

4.2‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 90.8‎%‎
تاريخ الموديل: 15‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تُؤدّي ثغرة "تخصيص ذاكرة بقيمة حجم مفرطة" في وحدة mod_http الخاصة بخادم Apache HTTP Server إلى حرمان الخدمة عبر طلبات HTTP خبيثة. تؤثّر هذه المشكلة على Apache HTTP Server: من الإصدار 2.4.17 إلى 2.4.67.

المصادر

CVE-2026-49975PoC
HTTP2-Bomb
Proof-of-Concept-POC---CVE-2026-49975-HTTP-2-Bomb-PoC
استغلال إثبات المفهوم لـ CVE-2026-49975 (HTTP/2 Bomb)، وهي ثغرة رفض خدمة عن بُعد تؤثر على خوادم الويب الرئيسية عبر قنبلة HPACK واستنزاف الذاكرة بأسلوب Slowloris.
CVE-2026-49975PoC
CVE-2026-49975
CVE-2026-49975-POCPoC
HTTP/2 Bomb PoC — CVE-2026-49975 (قنبلة المرجع المفهرس في HPACK + توقف التحكم في التدفق)

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.