CVE-2024-27316
Apache HTTP Server: अनंत निरंतरता फ्रेम्स पर मेमोरी थकावट द्वारा HTTP/2 DoS
- प्रकाशित
- 4 अप्रैल 2024
- अद्यतन
- 4 नव॰ 2025
- सीएनए असाइन करना
- apache
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.8%
- मॉडल दिनांक
- 19 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
HTTP/2 आने वाले हेडर्स जो सीमा से अधिक होते हैं, उन्हें एक सूचनात्मक HTTP 413 प्रतिक्रिया उत्पन्न करने के लिए अस्थायी रूप से nghttp2 में बफर किया जाता है। यदि कोई क्लाइंट हेडर्स भेजना बंद नहीं करता है, तो इससे मेमोरी समाप्ति हो जाती है।
स्रोत
CVE-2024-27316 (परीक्षित), CVE-2024-30255 (अपरीक्षित), CVE-2024-31309 (अपरीक्षित), CVE-2024-28182 (अपरीक्षित), CVE-2024-2653 (अपरीक्षित) और CVE-2024-27919 (अपरीक्षित) के लिए प्रूफ ऑफ कॉन्सेप्ट (PoC)
CVE-2024-27316 के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण, Apache httpd में HTTP/2 CONTINUATION बाढ़ भेद्यता, तैयार किए गए अनुरोधों के माध्यम से संसाधन थकावट का प्रदर्शन।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।