Proof-of-Concept-POC---CVE-2026-49975-HTTP-2-Bomb-

CVE-2026-49975 - HTTP/2 Bomb 概念验证 描述 CVE-2026-49975，也称为 HTTP/2 Bomb ，是一种远程拒绝服务（DoS）漏洞，影响大多数主流 Web 服务器在其默认 HTTP/2 配置下的运行。 该漏洞由 OpenAI Codex 在结合两种已存在近十年的技术时发现： HPACK Bomb ：网络中的一个字节在服务器端会转化为完整的标头分配 Slowloris-style hold ：零字节流量控制窗口阻止内存释放 受影响的服务端...

CVE-2026-49975-HTTP-2-Bomb

一个用于识别暴露于 CVE-2026-49975 — "HTTP/2 炸弹" 的攻击面的 分类 （而非利用）工具。 ⚠️ 此脚本不 发送攻击载荷。它仅发送正常HTTP请求并分析响应头，以标记需要手动版本/补丁验证的主机。 关于 CVE-2026-49975 2026年6月3日披露的"HTTP/2炸弹"是一种未经身份验证的远程拒绝服务攻击，它结合了HPACK压缩炸弹和类似Slowloris的保持连接方式，以耗尽服务器内存。它影响 nginx、Apache httpd、Microsoft IIS、Envoy 和 Cloudflare Pingora 的默认HTTP/2配置。...

cve-2026-49975-http2bomb_reproduction

CVE-2026-49975 HTTP/2 Bomb Complete Reproduction Guide Based on QiAnXin CERT Advisory + Calif Original Research ================================================================ I. Vulnerability Overview CVE-2026-49975 is a critical denial-of-service DoS vulnerability in HTTP/2 server and proxy...

CVE-2026-49975

CVE-2026-49975 Bomba HTTP/2 ★ CVE-2026-49975 PoC de la Bomba HTTP/2 ★ Resumen CVE-2026-49975 es una vulnerabilidad de Denegación de Servicio DoS en Apache HTTP Server. La vulnerabilidad ocurre en la ruta de manejo de solicitudes HTTP/2, donde múltiples campos de cabecera cookie pueden fusionarse...

nginx security update

1.26.3-6.0.1.el102.6 - Reference oracle-indexhtml within Requires Orabug: 33802044 2:1.26.3-6.6 - Resolves: RHEL-219313 - nginx: NGINX: Heap buffer over-read allows memory modification or denial of service CVE-2026-56434 - Resolves: RHEL-217956 - nginx: NGINX: Memory disclosure and denial of...