http2-bomb

HTTP/2 Bomb - CVE-2026-49975 HTTP/2 サーバーを標的としたサービス拒否（DoS）の概念実証です。HPACK 増幅とストリーム保持を組み合わせることで、それほど大きくないネットワーク接続を持つ単一のマシンでも、数秒以内に脆弱なサーバーを利用不能にできます。 脆弱性 CVE: CVE-2026-49975 タイトル: Apache HTTP Server: modhttp2 サービス拒否 公式説明: Apache HTTP Server の modhttp2 モジュールにおける過大なサイズのメモリ割り当ての脆弱性（CWE-789）により、特別に細工された...