CVE-2026-49975 - HTTP/2 Bomb अवधारणा का प्रमाण

विवरण

CVE-2026-49975, जिसे HTTP/2 Bomb के नाम से भी जाना जाता है, एक रिमोट डिनायल ऑफ सर्विस (DoS) भेद्यता है जो अपनी डिफ़ॉल्ट HTTP/2 कॉन्फ़िगरेशन में अधिकांश प्रमुख वेब सर्वरों को प्रभावित करती है।

यह भेद्यता OpenAI Codex द्वारा एक दशक से ज्ञात दो तकनीकों को मिलाकर खोजी गई थी:

• HPACK Bomb: नेटवर्क पर एक बाइट सर्वर पर एक पूर्ण हेडर आवंटन में बदल जाता है
• Slowloris-style hold: शून्य बाइट्स का फ्लो कंट्रोल विंडो जो मेमोरी को मुक्त होने से रोकता है

प्रभावित सर्वर