CVE-2026-49975

ملخص

تُؤدّي ثغرة "تخصيص ذاكرة بقيمة حجم مفرطة" في وحدة mod_http الخاصة بخادم Apache HTTP Server إلى حرمان الخدمة عبر طلبات HTTP خبيثة. تؤثّر هذه المشكلة على Apache HTTP Server: من الإصدار 2.4.17 إلى 2.4.67.

• CVE-2026-49975PoC

  HTTP2-Bomb

• Proof-of-Concept-POC---CVE-2026-49975-HTTP-2-Bomb-PoC

  استغلال إثبات المفهوم لـ CVE-2026-49975 (HTTP/2 Bomb)، وهي ثغرة رفض خدمة عن بُعد تؤثر على خوادم الويب الرئيسية عبر قنبلة HPACK واستنزاف الذاكرة بأسلوب Slowloris.

• CVE-2026-49975PoC

  CVE-2026-49975

• CVE-2026-49975-POCPoC

  HTTP/2 Bomb PoC — CVE-2026-49975 (قنبلة المرجع المفهرس في HPACK + توقف التحكم في التدفق)

• POC-CVE-2026-49975PoC

  أداة بحث أمني لإثبات المفهوم لـ CVE-2026-49975: قنبلة ضغط HPACK في HTTP/2 + هجوم حجب التحكم في التدفق (DoS) في Apache mod_http2

• cve-2026-49975-http2bomb_reproductionPoC

  استغلال PoC لثغرة CVE-2026-49975 الخاصة بهجمات حجب الخدمة (DoS) عبر قنبلة HTTP/2. يوضح قنبلة مرجعية مفهرسة عبر HPACK مقترنة بتعليق نافذة التحكم في التدفق لاستنزاف ذاكرة الخادم عبر اتصال واحد.

• CVE-2026-49975استغلال

  إعادة إنتاج ثغرة CVE-2026-49975

• CVE-2026-49975PoC

  HTTP/2 Bomb

• http2-bombPoC

  إثبات المفهوم (PoC) لـ CVE-2026-49975 – هجوم استنزاف ذاكرة خادم HTTP/2 يستغل تضخيم HPACK والاحتفاظ بالاتصال (HTTP/2 Slowloris).

• http2-bomb-analysis-paperالبحث

  قنبلة HTTP/2: تضخيم المرجع المفهرس لـ HPACK + تعطل التحكم في التدفق. تحليل كامل للبروتوكول من طالب ثانوي (LaTeX). CVE-2026-49975, CVE-2026-47774.

• http2-bombPoC

  CVE-2026-49975 تضخيم تدفقات HTTP/2 — PoC لـ Docker مع وحدة تحكم ويب