http2-bomb

HTTP/2 爆弾 — CVE-2026-49975 HTTP/2 ストリーム増幅 PoC · Docker · Webコンソール 脆弱性 HTTP/2 は単一のTCP接続で複数のストリームを多重化できます。このPoCは、多数の内部参照を含む特別に形成されたHEADERSフレームを作成し、サーバーがそれらを追跡するために大量のメモリを割り当てるように強制します。...