CVE-2026-49975
Apache HTTP Server: отказ в обслуживании mod_http2
- Опубликовано
- 8 июн. 2026 г.
- Обновлено
- 19 авг. 2026 г.
- Назначение CNA
- apache
- Наблюдены доказательства
- 8 авг. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HНизкий · следующие 30 дней
- Процентиль
- 90,8 %
- Дата модели
- 15 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Уязвимость выделения памяти с чрезмерным значением размера в mod_http Apache HTTP Server приводит к отказу в обслуживании через вредоносные HTTP-запросы. Эта проблема затрагивает Apache HTTP Server: с 2.4.17 по 2.4.67.
Источники
HTTP2-Bomb
Эксплойт proof-of-concept для CVE-2026-49975 (HTTP/2 Bomb), удаленной уязвимости отказа в обслуживании, затрагивающей основные веб-серверы через HPACK-бомбу и истощение памяти в стиле Slowloris.
CVE-2026-49975
HTTP/2 бомба PoC — CVE-2026-49975 (HPACK indexed reference bomb + flow-control stall)
Security research PoC для CVE-2026-49975: HTTP/2 HPACK compression bomb + flow-control hold DoS в Apache mod_http2
PoC-эксплойт для уязвимости CVE-2026-49975 HTTP/2 Bomb DoS. Демонстрирует HPACK indexed reference bomb в сочетании с flow-control window stall для исчерпания памяти сервера через одно соединение.
- CVE-2026-49975Эксплойт
CVE-2026-49975漏洞复现
Эксплойт Proof-of-concept HTTP/2 Bomb для CVE-2026-49975 — DoS-атака с исчерпанием памяти через заголовок cookie в Apache HTTP Server 2.4.17-2.4.67, с Docker-лабораторией и PoC-скриптом.
HTTP/2 Bomb
- http2-bombPoC
Концептуальный прототип (PoC) для CVE-2026-49975 – атака исчерпания памяти HTTP/2-сервера, использующая усиление HPACK и удержание соединений (HTTP/2 Slowloris).
- http2-bomb-analysis-paperИсследования
HTTP/2 Bomb: усиление на основе индексированных ссылок HPACK + остановка управления потоком. Полный анализ протокола от старшеклассника (LaTeX). CVE-2026-49975, CVE-2026-47774.
- http2-bombPoC
CVE-2026-49975 Амплификация потоков HTTP/2 — Docker PoC с веб-консолью
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.