http2-bomb

HTTP/2 炸弹 - CVE-2026-49975 一个针对 HTTP/2 服务器的拒绝服务（DoS）概念验证。通过将 HPACK 放大与流保持相结合，一台拥有普通网络连接的机器即可在数秒内使存在漏洞的服务器不可用。 漏洞 CVE： CVE-2026-49975 标题： Apache HTTP Server：modhttp2 拒绝服务 官方描述： Apache HTTP Server 的 modhttp2 模块中存在一个过大内存分配漏洞（CWE-789），允许通过特制的 HTTP 请求发起拒绝服务攻击。 受影响版本： Apache HTTP Server 2.4.17 至 2.4.67...