CVE-2022-21907-http.sys

CVE-2022-21907 - http.sys 驱动程序中的双重释放 CVE-2022-21907 - http.sys 驱动程序中的双重释放 概要 未经身份验证的攻击者可以发送带有“Accept-Encoding”HTTP 请求头的 HTTP 请求，在 HTTP 协议栈（http.sys）处理数据包时，于未知编码列表中触发双重释放，最终导致内核崩溃。 易受攻击的系统 Windows Server 2019 和 Windows 10 版本 1809 : ❌ 默认情况下不易受攻击。除非你在...