CVE-2026-49975

CVE-2026-49975 HTTP/2 ボム ★ CVE-2026-49975 HTTP/2 ボム PoC ★ 概要 CVE-2026-49975 は Apache HTTP Server における Denial of Service DoS 脆弱性です。 この脆弱性は HTTP/2 のリクエスト処理経路で発生し、複数の cookie ヘッダーフィールドが LimitRequestFields に対して適切にカウントされずにマージされる可能性があります。 攻撃者は、小さな HPACK エンコードされた HTTP/2 リクエストを送信することで、多くの cookie...

CVE-2026-54556 Http4s: HTTP/2 Denial of Service with Ember Backend

Http4s is a Scala interface for HTTP services. Prior to 0.23.35 and 1.0.0-M47, an unauthenticated HTTP/2 peer can cause an out-of-memory denial of service in the Ember backend with HTTP/2 enabled. The Hpack wrapper in ember-core/shared/src/main/scala/org/http4s/ember/core/h2/Hpack.scala...

CVE-2026-54556 Http4s: HTTP/2 Denial of Service with Ember Backend

Http4s is a Scala interface for HTTP services. Prior to 0.23.35 and 1.0.0-M47, an unauthenticated HTTP/2 peer can cause an out-of-memory denial of service in the Ember backend with HTTP/2 enabled. The Hpack wrapper in ember-core/shared/src/main/scala/org/http4s/ember/core/h2/Hpack.scala...