4 matches found
CVE-2026-49975-POC
CVE-2026-49975 — PoC de Bomba HTTP/2 Exploit de prueba de concepto para CVE-2026-49975, una vulnerabilidad remota de denegación de servicio en implementaciones de servidores HTTP/2. Descubierto por Quang Luong Calif Security Research, divulgado el 2 de junio de 2026. Solo para pruebas de segurida...
http2-bomb-analysis-paper
HTTP/2 Bomb: Ataque em Cadeia de Amplificação de Referência Indexada HPACK Um mergulho técnico independente de um estudante de ensino médio Junho de 2026 TL;DR Este repositório contém minha análise completa da vulnerabilidade HTTP/2 Bomb CVE-2026-49975 / CVE-2026-47774, que encadeia duas primitiv...
Denial-of-service vulnerability in HTTP/2 servers via stalled flow-control conditions
Overview A denial-of-service DoS vulnerability exists in some HTTP/2 server implementations that fail to adequately limit resource consumption when buffering response data under stalled flow-control conditions. A remote, unauthenticated attacker can trigger memory exhaustion and service...