CVE-2026-49975 HTTP/2 爆弾再現ツール

作者: polar bear
バージョン: 2.1
対象脆弱性: CVE-2026-49975（HTTP/2 プロトコルメモリ爆弾）

📖 脆弱性の原理

CVE-2026-49975 は HTTP/2 プロトコル実装におけるメモリ枯渇脆弱性であり、攻撃チェーンは以下の2つの重要なステップで構成されます：

HPACK圧縮爆弾：単一のHTTP/2ストリームで同じヘッダー（例：x-bomb: test）を繰り返し送信し、サーバーに各参照に対して完全なメモリ構造を割り当てさせ、4000:1以上のメモリ増幅を実現します。
ウィンドウ停止：初期フロー制御ウィンドウを0に設定し、サーバーが応答を送信できないようにすることで、割り当てられたメモリが永久にロックされ、解放できなくなります。

この2つを組み合わせることで、攻撃者は約16KBのデータを送信するだけでサーバーに1MB以上のメモリを消費させ、数十秒で32GBのメモリを枯渇させ、最終的にサービスをクラッシュさせることができます。

✅ HTTP/2 サポートの自動検出：ALPNネゴシエーション（HTTPS）または接続前文（平文）により、対象がh2/h2cをサポートしているか判断し、サポートしていなければ攻撃しません。
✅ ワンクリック検出＆攻撃：「検出 → メモリロック → DoS圧倒」の全フローを自動で実行します。
✅ 強制攻撃モード：検出をスキップし、直接攻撃ペイロードを送信します（対象がHTTP/2をサポートしていることが既知のシナリオに適しています）。
✅ マルチプロトコルプロキシ対応：HTTP、HTTPS、SOCKS4、SOCKS5プロキシをサポートし、アドレスとポートを設定可能です。
✅ 攻撃強度の調整可能：「リクエスト繰り返し回数」（デフォルト5）と「攻撃ストリーム数」（0は無期限継続攻撃）を設定できます。
✅ GUI：リアルタイムログ出力、操作はシンプルで直感的です。