CVE-2026-23918

CVE-2026-23918：Apache HTTP/2 双重释放 DoS CVE-2026-23918 | Apache HTTP Server 2.4.66 | CWE-415：双重释放 | CVSS 8.8 | 已在 2.4.67 中修复 modhttp2（h2mplx.c）中的双重释放漏洞允许远程攻击者通过快速的 RSTSTREAM 帧触发 c1c2streamjoined 与 mstreamcleanup 之间的竞争条件，从而导致拒绝服务（工作进程崩溃）。 快速开始 1. Start the lab docker-compose up --build -d 2. Run the...

CVE-2023-44487

Rapid Reset Client Rapid Reset Clientは、CVE-2023-44487（ラピッドリセットDDoS攻撃ベクトル）に対する緩和策と露出をテストするためのツールです。単一のTCPソケットを開き、TLSをネゴシエートし、証明書を無視して、CONFIGURATIONフレームを交換する最小限のHTTP/2クライアントを実装します。その後、クライアントは高速なHEADERSフレームに続いてRSTSTREAMフレームを送信します。初期設定後、サーバーからのフレームを監視し（ただし処理はしません）、標準出力に送信します。...

golang-CVE-2023-44487

Golang CVE-2023-44487 テスト このリポジトリには、CVE-2023-44487 のテストリソースと結果が含まれています。 様々な Golang サーバ設定に対してテストするために、https://github.com/secengjeff/rapidresetclient の修正版を使用しています。 通常のサーバに対するテスト go run server.go go run attacker.go -requests 500000 結果 go 1.21.0 350% CPU load --- Summary --- Frames sent: HEADERS =...

CVE-2025-8671-vulnerability-POC-

CVE-2025-8671-vulnerability-POC- CVE-2025-8671 脆弱性のPOC CVE-2025-8671 脆弱性スキャナー MadeYouReset 脆弱性（CVE-2025-8671）をHTTP/2サーバーで検出するためのプロフェッショナルなセキュリティ研究ツールです。このスキャナーは複数の検出ヒューリスティックを用いて、ストリームアカウンティング操作攻撃に対して脆弱なサーバーを特定します。 🔍 CVE-2025-8671 について MadeYouReset 脆弱性は、不正なプロトコル違反によってサーバーに RSTSTREAM...

CVE-2026-23918-Apache-H2-PoC

CVE-2026-23918-Apache-H2-PoC 这是针对 Apache modhttp2 中双重释放漏洞（CVE-2026-23918）的概念验证利用程序。这是一个棘手的漏洞，影响 h2mplx.c 中的流清理路径。 基本上，如果时机把握得当，你可以让服务器尝试清理同一条流两次，这通常会导致 SIGSEGV 和工作进程崩溃。 法律声明 别犯傻。仅限授权测试使用。如果你把它用在你不拥有的东西上，后果自负。我对你的行为不承担任何责任。 发生了什么？ CVE-2026-23918 影响 Apache 2.4.66。它已于本月早些时候（2026 年 5 月）在 2.4.67 中修复。 ...

CVE-2026-23918-test

CVE-2026-23918-test 本仓库包含一个概念验证（PoC），用于演示 Apache HTTP Server 2.4.66 modhttp2 中的双重释放（Double Free）漏洞（CVE-2026-23918）。 该漏洞源于早期 RSTSTREAM 帧处理过程中的竞态条件。我专注于会话处理器和后端工作线程同时尝试清除流内存池的时间窗口，导致 APR 分配器中发生双重释放。 当前进展 崩溃触发：已在本地成功触发竞态条件。Apache 子进程以段错误（Segmentation fault，信号 11）终止。 拒绝服务状态：在此阶段，PoC...

CVE-2023-44487-HTTP-2-Rapid-Reset-Attack

PoC - CVE-2023-44487: HTTP/2 快速重置攻击 该仓库包含一个概念验证（PoC）代码，用于演示利用漏洞 CVE-2023-44487 （也称为 HTTP/2 Rapid Reset Attack ）。该漏洞影响 HTTP/2 协议，攻击者可通过快速关闭 RSTSTREAM 的流（streams）来使 web 服务器过载。 📌 描述 CVE-2023-44487 是 HTTP/2 协议中的一个漏洞，允许攻击者发动大规模分布式拒绝服务（DDoS）攻击。该攻击通过在单个 HTTP/2 连接内打开多个流，然后使用 RSTSTREAM...

AlmaLinux 9.2 [TuxCare] Security Update: libnghttp2 / libnghttp2-devel / nghttp2 Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2026:1778129164)

The AlmaLinux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1778129164 advisory. - Envoy is a cloud-native high-performance edge/middle/service proxy. Envoy's HTTP/2 codec may leak a header map and bookkeeping...

cve-2023-44487

CVE-2023-44487 HTTP/2 Rapid Reset このリポジトリには、影響を分析するために完全にテストされていない例がいくつかありますが、私はこの攻撃のコンセプトを実行したいと思いました。多くのストリームを開始し、すぐにRSTSTREAMフレームを送信してMAXCONCURRENTSTREAMSに達するのを避ける。 H2SpaceX 私は、シングルパケット攻撃を悪用するために作成した低レベルHTTP/2ライブラリH2SpaceXを使用しています。 サンプル 2つのサンプルがあります: Example 1 10000個のGETリクエストを送信し、各リクエストの直後にRES...

Rocky Linux 9.6 [TuxCare] Security Update: libnghttp2 / libnghttp2-devel / nghttp2 (ALMALINUX9.6:CLSA-2026:1778148827)

The Rocky Linux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1778148827 advisory. - Envoy is a cloud-native high-performance edge/middle/service proxy. Envoy's HTTP/2 codec may leak a header map and bookkeeping structures...

AlmaLinux 9.6 [TuxCare] Security Update: libnghttp2 / libnghttp2-devel / nghttp2 (ALMALINUX9.6:CLSA-2026:1778148827)

The AlmaLinux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1778148827 advisory. - Envoy is a cloud-native high-performance edge/middle/service proxy. Envoy's HTTP/2 codec may leak a header map and bookkeeping structures...

http2-rst-stream-attacker

CVE-2023-44487 と http2-rst-stream-attacker CVE-2023-44487 CVE-2023-44487 は、HTTP2 プロトコルそのものに対するエクスプロイトです。HTTP2 では、データリクエストは HEADERS フレームを送信することで開始されます。このフレームを受信したサーバーはリクエストの処理を開始し、その後すべてのデータが送信されるまで DATA フレームを送信します。また HTTP2 は RSTSTREAM...

CVE-2026-23918-poc

CVE-2026-23918 — Apache modhttp2 ダブルフリー 影響を受ける: Apache HTTP Server 2.4.66 の modhttp2 + Event MPM 修正バージョン: Apache 2.4.67 modh2 v2.0.37 CVSS 3.1: 8.8 HIGH — 認証なしのリモートコード実行の可能性 CWE: CWE-415 ダブルフリー 脆弱性の概要 Apache 2.4.66 の modhttp2 には、h2mplx.c:mstreamcleanup 内にダブルフリーのバグがあります。この問題は、クライアントが同じストリーム上で...

CVE-2023-44487-dos

CVE-2023-44487 HTTP/2 Rapid Reset 这个仓库里有一些例子并未完全测试以分析影响，但我只是想要演示这种攻击的概念（启动大量流并立即发送RSTSTREAM帧以避免达到MAXCONCURRENTSTREAMS）。 我使用H2SpaceX低级HTTP/2库，这是我为利用单包攻击而创建的。 发送100000个POST请求（使用单包攻击技术），导致服务器等待最后一个字节，然后在每个请求后发送RESET STREAM帧。 该工具还使用线程来打开更多的H2连接。 只需运行 python...

MadeYouReset_Tester

MadeYouReset チェッカー ウェブサーバーが MadeYouReset HTTP/2 サービス拒否脆弱性（CVE-2025-8671 、CVSS 7.5 High）に対して潜在的に脆弱かどうかを検出する軽量な Python スクリプトです。 背景 MadeYouReset は、2025年8月にテルアビブ大学と Imperva の研究者によって公開された HTTP/2 DoS 脆弱性です。これは、多くの一般的なサーバー実装における HTTP/2 ストリームアカウンティングと内部バックエンド処理の不一致を悪用します。 この攻撃は、故意に不正な HTTP/2...

CVE-2023-44487-HTTP-2-Rapid-Reset-Exploit-PoC

CVE-2023-44487 - HTTP/2 快速重置检测器 PoC 描述 此工具是 CVE-2023-44487 （又称 HTTP/2 快速重置攻击 ）的概念验证（PoC）程序。该漏洞允许攻击者通过 HTTP/2 连接快速发送 RSTSTREAM 帧来执行拒绝服务（DoS）攻击，从而使目标服务器不堪重负。 功能特性 单 URL 测试 ：测试单个 URL 是否存在漏洞。 批量 URL 测试 ：测试文件中提供的多个 URL。 HTTP 与 HTTPS 支持 ：同时支持 HTTP 和 HTTPS 协议。 自定义端口选择 ：为测试指定自定义端口。 输出选项 ：结果可保存为 CSV、TXT 或...

rapidresetclient

Rapid Reset Client Rapid Reset Client 是一个用于测试针对 CVE-2023-44487（Rapid Reset DDoS 攻击向量）缓解措施与受影响程度的工具。它实现了一个最小化的 HTTP/2 客户端，打开单个 TCP 套接字，协商 TLS，忽略证书，交换 SETTINGS 帧。然后，客户端发送快速的 HEADERS 帧，后跟 RSTSTREAM 帧。初始化后，它会监测（但不处理）服务器帧，除了输出到标准输出外。如果这些输出过于烦人，可以轻松地从源码中移除。 先决条件 Go 在 arm64 架构的 go1.21.3 上测试通过。 安装 克隆仓库 g...

cve-2023-44487-POC

cve-2023-44487 - ataque de reinicio rápido http/2 por 7pirqte qué es esto poc para el ataque de reinicio rápido http/2. básicamente abres un stream con un frame HEADERS y luego envías inmediatamente RSTSTREAM para cancelarlo. el servidor hace todo el trabajo de configurar y desmontar streams...

cve-2023-44487-demo

⚡ CVE-2023-44487 演示 – HTTP/2 快速重置攻击 本项目演示 HTTP/2 "快速重置"（Rapid Reset）漏洞（CVE-2023-44487），该漏洞允许攻击者使用 RSTSTREAM 帧淹没服务器，造成拒绝服务（DoS）。内容包括： ✅ 使用基于 Golang 的工具进行漏洞利用测试 ✅ 通过 Docker 部署存在漏洞的 Apache HTTP/2 环境 ✅ 使用 Webmin 进行实时监控 ✅ 基于 IPTables 防火墙的缓解措施 📁 文件夹结构 Setup/setupguide.md – 环境搭建（攻击机与受害机）...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: nghttp2 (UTSA-2023-002139)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2023-002139 advisory. Envoy is a cloud-native high-performance edge/middle/service proxy. Envoys HTTP/2 codec may leak a header map and bookkeeping structures upon receiving RSTSTREAM...