CVE-2026-49975

ÉlevéPublié

Apache HTTP Server : déni de service dans mod_http2

Publié: 8 juin 2026
Mise à jour: 19 août 2026
Attribution de CNA: apache
Preuve observée: 8 août 2026

CVSS primaire

7,5/ 10Élevé

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Estimation de probabilité EPSS

34,3 %

Modéré · 30 prochains jours

Percentile: 98,4 %
Date du modèle: 21 sept. 2026

EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.

Résumé

Vulnérabilité d'allocation mémoire avec une valeur de taille excessive dans mod_http du serveur Apache HTTP, entraînant un déni de service via des requêtes HTTP malveillantes. Ce problème affecte le serveur Apache HTTP : de la version 2.4.17 à la version 2.4.67.

Sources

CVE-2026-49975PoC
HTTP2-Bomb
Proof-of-Concept-POC---CVE-2026-49975-HTTP-2-Bomb-PoC
Preuve de concept d'exploit pour CVE-2026-49975 (HTTP/2 Bomb), une vulnérabilité de déni de service à distance affectant les principaux serveurs web via une bombe HPACK et un épuisement mémoire de type Slowloris.
CVE-2026-49975PoC
CVE-2026-49975

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.