Cargando inteligencia CVE

CVE-2026-49975

AltoPublicado

Apache HTTP Server: mod_http2 denegación de servicio

Publicado: 8 jun 2026
Actualizado: 19 ago 2026
Asignación de CNA: apache
Evidencia observada: 8 ago 2026

CVSS primario

7,5/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Estimación de probabilidad EPSS

34,3 %

Moderado · próximos 30 días

Percentil: 98,4 %
Fecha del modelo: 21 sept 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

Vulnerabilidad de asignación de memoria con valor de tamaño excesivo en el mod_http del Servidor HTTP Apache conduce a denegación de servicio a través de solicitudes HTTP maliciosas. Este problema afecta al Servidor HTTP Apache: desde 2.4.17 hasta 2.4.67.

Fuentes

11

CVE-2026-49975PoC
HTTP2-Bomb
Proof-of-Concept-POC---CVE-2026-49975-HTTP-2-Bomb-PoC
Exploit de prueba de concepto para CVE-2026-49975 (Bomba HTTP/2), una vulnerabilidad de denegación de servicio remota que afecta a los principales servidores web mediante bomba HPACK y agotamiento de memoria estilo Slowloris.
CVE-2026-49975PoC
CVE-2026-49975

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.

CVE-2026-49975-POCPoC

PoC de bomba HTTP/2 — CVE-2026-49975 (bomba de referencia indexada HPACK + bloqueo del control de flujo)

POC-CVE-2026-49975PoC

Prueba de concepto de investigación de seguridad para CVE-2026-49975: bomba de compresión HPACK de HTTP/2 + DoS por retención de control de flujo en Apache mod_http2

cve-2026-49975-http2bomb_reproductionPoC

Exploit PoC para la vulnerabilidad DoS HTTP/2 Bomb CVE-2026-49975. Demuestra la bomba de referencia indexada HPACK combinada con la parada de la ventana de control de flujo para agotar la memoria del servidor mediante una sola conexión.

CVE-2026-49975Exploit

Reproducción de la vulnerabilidad CVE-2026-49975

CVE-2026-49975PoC

HTTP/2 Bomb

http2-bombPoC

Prueba de concepto (PoC) para CVE-2026-49975: ataque de agotamiento de memoria del servidor HTTP/2 que aprovecha la amplificación de HPACK y la retención de conexiones (HTTP/2 Slowloris).

http2-bomb-analysis-paperInvestigación

Bomba HTTP/2: amplificación de referencia indexada HPACK + bloqueo de control de flujo. Análisis completo del protocolo por un estudiante de secundaria (LaTeX). CVE-2026-49975, CVE-2026-47774.

http2-bombPoC

CVE-2026-49975 HTTP/2 Stream Amplification — Docker PoC con Web Console