CVE-2022-21907-http.sys

CVE-2022-21907 - http.sys 드라이버의 이중 해제 CVE-2022-21907 - http.sys 드라이버의 이중 해제 요약 인증되지 않은 공격자는 "Accept-Encoding" HTTP 요청 헤더가 포함된 HTTP 요청을 전송하여, 패킷을 처리하는 HTTP 프로토콜 스택http.sys 내부의 알 수 없는 코딩 목록에서 이중 해제를 유발하고 결과적으로 커널 크래시를 발생시킬 수 있습니다. 취약한 시스템 Windows Server 2019 및 Windows 10 버전 1809 : ❌ 기본적으로 취약하지 않습니다...