POC-CVE-2026-49975

-red CVE-2026-49975 HTTP/2 Bomb — HPACK 压缩炸弹 + 流控保持 PoC 由 naheeju 进行的安全研究 PoC ⚠️ 这是一个可用的内存耗尽型 DoS 工具——不是玩具。 它会打开流，迫使目标分配内存，并通过 HTTP/2 流控技巧保持这些流处于打开状态。只要进程在运行，它就会持续保持连接，并在服务器断开连接时自动重连 ——它不会自行停止。影响程度直接取决于 --threads、--streams 和 --headers。停止进程（Ctrl+C）会释放被保持的流，让服务器得以恢复，但默认操作方式绝非"温和"——请将每次运行都视为实弹测试。 1...

CVE-2026-49975

CVE-2026-49975 HTTP/2 Bomb PoC HTTP/2 リモートサービス拒否脆弱性再現ツール 脆弱性の概要 CVE-2026-49975 は、主要な Web サーバーに影響する HTTP/2 サービス拒否（DoS）脆弱性です。この脆弱性は、セキュリティ企業 Calif（OpenAI Codex を使用）によって 2026 年 6 月上旬に発見されました。 攻撃原理 1. HPACK 圧縮爆弾 ：極めて小さなヘッダー（例: "x: a"）をサーバーの HPACK 動的テーブルに挿入し、その後 1...