CLEANSTART-2026-VB00141 When a server is configured to support unencrypted HTTP/2, it reads a few bytes from each new connection to see if they contain the HTTP/2 client preface

Security vulnerability affects the temporal-server package. When a server is configured to support unencrypted HTTP/2, it reads a few bytes from each new connection to see if they contain the HTTP/2 client preface...

CLEANSTART-2026-KT14793 When processing HTTP/2 SETTINGS frames, transport will enter an infinite loop of writing CONTINUATION frames if it receives a SETTINGS_MAX_FRAME_SIZE with a value of 0

Security vulnerability affects the temporal-server package. When processing HTTP/2 SETTINGS frames, transport will enter an infinite loop of writing CONTINUATION frames if it receives a SETTINGSMAXFRAMESIZE with a value of 0...

CLEANSTART-2026-XK97843 HTTP/2 protocol allows a denial of service (server resource consumption) because request cancellation can reset many streams quickly, as exploited in the wild in August through October 2023

Security vulnerability affects the go package. The HTTP/2 protocol allows a denial of service server resource consumption because request cancellation can reset many streams quickly, as exploited in the wild in August through October 2023...

CVE-2026-49975

CVE-2026-49975 Bombe HTTP/2 ★ CVE-2026-49975 PoC de la Bombe HTTP/2 ★ https://github.com/user-attachments/assets/89310771-f704-45d1-a6c3-d910de1dbc74 Aperçu CVE-2026-49975 est une vulnérabilité de déni de service DoS dans le serveur Apache HTTP. La vulnérabilité se produit dans le chemin de...

impersonate-proxy

impersonate-proxy English | 日本語 | 简体中文 A local MITM proxy that lets you control TLS fingerprints JA3/JA4, HTTP/2 fingerprints, HTTP header order, User-Agent, and source IP headers — all from a single YAML config file. A Chrome extension is included for toggling the proxy and switching fingerprint...

CVE-2023-44487-HTTP-2-Rapid-Reset-Exploit-PoC

CVE-2023-44487 - مدقق إعادة التعيين السريع لـ HTTP/2 إثبات المفهوم الوصف هذا التطبيق هو إثبات مفهوم PoC لـ CVE-2023-44487 ، المعروف أيضًا باسم هجوم إعادة التعيين السريع لـ HTTP/2. تسمح هذه الثغرة للمهاجمين بتنفيذ هجوم رفض الخدمة DoS عن طريق إرسال إطارات RSTSTREAM بسرعة عبر اتصالات HTTP/2، مما يرب...

CVE-2025-8671-MadeYouReset-HTTP-2-DDoS

اختبار DDoS الإرشادي لـ HTTP/2 اختبارات تلقائية للكشف الإرشادي عن وجود ثغرات في HTTP/2 مرتبطة بهجمات DDoS : تم تطويره بواسطة m10sec. CVE-2023-44487 – Rapid Reset CVE-2025-8671 – MadeYouReset مقارنة مجمعة يتضمن قائمة تفاعلية ، تشغيل عبر واجهة سطر الأوامر ، دعم ملفات TXT بأهداف متعددة وتصدير إلى...

CVE-2026-23918-Double-free-Apache-httpd-mod_http2

CVE-2026-23918 - إثبات المفهوم لـ Apache httpd modhttp2 يحتوي هذا المستودع على تنفيذ إثبات المفهوم مكتوب بلغة Go لسيناريو تلف الذاكرة قبل المصادقة يؤثر على Apache httpd مع modhttp2. يوضح الكود في هذا المستودع نهج الرش والتحفيز ضد هدف ضعيف وهو مخصص لأبحاث الأمن المصرح بها والاختبار والتحليل الدفاع...

CVE-2026-84304

A flaw was found in gRPC-Go. This vulnerability allows an unauthenticated remote attacker to exhaust process memory by sending millions of fragmented HTTP/2 DATA frames. Each fragmented frame is stored as a separate message, consuming disproportionate heap memory. This can lead to a runtime panic...

http2-bomb-analysis-paper

قنبلة HTTP/2: هجوم سلسلة تضخيم المراجع المفهرسة لـ HPACK غوص تقني مستقل لطالب مدرسة ثانوية يونيو 2026 خلاصة يحتوي هذا المستودع على تحليلي الكامل لثغرة قنبلة HTTP/2 CVE-2026-49975 / CVE-2026-47774، والتي تربط بين بدائيتين من HTTP/2 عمرهما عقدان: تضخيم المراجع المفهرسة لـ HPACK – إرسال آلاف المراجع...

Astra Linux – Vulnerability in Node.js

A memory leak occurs in Node.js HTTP/2 servers when a client sends WINDOWUPDATE frames on stream 0 connection-level that cause the flow control window to exceed the maximum value of 2³¹-1. The server correctly sends a GOAWAY frame, but the Http2Session object is never cleaned up. This vulnerabili...

CVE-2023-44487-HTTP2-DoS-Rapid-Reset-Exploit

CVE-2023-44487 — Exploit DoS HTTP/2 Rapid Reset Édition professionnelle v1.0.1 | Auteur : Sudeepa Wanigarathna -orange.svg Table des matières Aperçu Détails de la vulnérabilité Fonctionnalités Prérequis Installation Démarrage rapide Guide d'utilisation Options de configuration Support Docker...

rapidresetclient

Rapid Reset Client Rapid Reset Client هو أداة لاختبار التخفيفات والتعرض لـ CVE-2023-44487 متجه هجوم Rapid Reset من نوع DDoS. ينفذ عميل HTTP/2 بسيطًا يفتح مقبس TCP واحدًا، ويتفاوض على TLS، ويتجاهل الشهادة، ويتبادل إطارات SETTINGS. ثم يرسل العميل إطارات HEADERS سريعة تليها إطارات RSTSTREAM. يراقب...

CVE-2023-44487

CVE-2023-44487 — Laboratoire de test de la réinitialisation rapide HTTP/2 Environnement pédagogique pour le devoir 4 de LTAT.04.022. Quatre conteneurs vous permettent d'analyser et de comparer des configurations vulnérables et corrigées. Tableau des ports Conteneur| Port| Logiciel| Statut...

Fedora 45 : curl (2026-663a2d0ba4)

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-663a2d0ba4 advisory. - fix HTTP/2 server push UAF CVE-2026-18924 - fix Negotiate ambient user conn reuse CVE-2026-19931 - remove test1701 - HTTP/2 Upgrade in a HTTP/1.1...

CVE_2023_44487-Rapid_Reset

Outil de test HTTP/2 Rapid Reset CVE-2023-44487 - Édition améliorée Un outil de test Python complet pour CVE-2023-44487 , la vulnérabilité HTTP/2 Rapid Reset. Ce dépôt contient à la fois des outils de test d'attaque et des outils axés sur la vérification. ⚠️ AVERTISSEMENT IMPORTANT Cet outil est...

cve-2023-44487-POC

cve-2023-44487 - attaque par réinitialisation rapide http/2 par 7pirqte qu'est-ce que c'est PoC pour l'attaque par réinitialisation rapide http/2. En gros, vous ouvrez un flux avec une trame HEADERS puis vous envoyez immédiatement RSTSTREAM pour l'annuler. Le serveur effectue tout le travail de...

Dos-exploit-

Dos-exploit- CVE-2025-31650 عنوان الاستغلال: Apache Tomcat 10.1.39 - رفض الخدمة DOS المؤلف: Abdualhadi khalifa CVE: CVE-2025-31650 import httpx import asyncio import random import urllib.parse import sys import socket from colorama import init, Fore, Style init class TomcatKiller: def initself:...

CVE-2026-49975

CVE-2026-49975 HTTP/2 Bomb ★ CVE-2026-49975 HTTP/2 Bomb PoC ★ https://github.com/user-attachments/assets/89310771-f704-45d1-a6c3-d910de1dbc74 Обзор CVE-2026-49975 — это уязвимость отказа в обслуживании DoS в Apache HTTP Server. Уязвимость возникает в пути обработки запросов HTTP/2, где несколько...

Tomcat-CVE-2025-31650

CVE-2025-31650 🚨 Preuve de concept PoC pour la vulnérabilité DoS HTTP/2 d'Apache Tomcat CVE-2025-31650 Ce script provoque un épuisement de la mémoire dans Apache Tomcat en envoyant des en-têtes priority mal formés via HTTP/2. 🎯 Versions affectées Apache Tomcat 9.0.76 – 9.0.102 Apache Tomcat 10.1....