http2-bomb-analysis-paper

HTTP/2 Bomb：HPACK インデックス参照増幅チェーン攻撃 高校生による自主的な技術詳細調査 2026年6月 TL;DR このリポジトリには、20年近く前から存在する2つのHTTP/2プリミティブを連鎖させるHTTP/2 Bomb 脆弱性（CVE-2026-49975 / CVE-2026-47774）に関する完全な分析を掲載しています： HPACK インデックス参照増幅 – ほぼ空の動的テーブルエントリに対して数千の1バイト参照を送信する フロー制御ウィンドウの停滞 – 初期ウィンドウをゼロにし、定期的に1バイトのWINDOWUPDATEを送信してメモリを永遠に固定する 結果...

cve-2026-49975-http2bomb_reproduction

CVE-2026-49975 HTTP/2 Bomb Complete Reproduction Guide Based on QiAnXin CERT Advisory + Calif Original Research ================================================================ I. Vulnerability Overview CVE-2026-49975 is a critical denial-of-service DoS vulnerability in HTTP/2 server and proxy...