cve-2022-21907-http.sys

cve-2022-21907-http.sys 作者：1vere$k CVE-2022-21907 - http.sys 驱动中的双重释放漏洞。 概述 未经身份验证的攻击者可以发送带有 "Accept-Encoding" HTTP 请求头的 HTTP 请求，触发 HTTP 协议栈（http.sys）在处理数据包时的未知编码列表中的双重释放漏洞，导致内核崩溃。 受影响系统 Windows Server 2019 和 Windows 10 版本 1809： 默认情况下不易受攻击。除非你启用了 HTTP 尾部支持。 Windows 10 版本 2004（内部版本 19041.450）：存在漏洞...