CVE-2026-49975-HTTP-2-Bomb

一个用于识别暴露于 CVE-2026-49975 — "HTTP/2 炸弹" 的攻击面的 分类 （而非利用）工具。 ⚠️ 此脚本不 发送攻击载荷。它仅发送正常HTTP请求并分析响应头，以标记需要手动版本/补丁验证的主机。 关于 CVE-2026-49975 2026年6月3日披露的"HTTP/2炸弹"是一种未经身份验证的远程拒绝服务攻击，它结合了HPACK压缩炸弹和类似Slowloris的保持连接方式，以耗尽服务器内存。它影响 nginx、Apache httpd、Microsoft IIS、Envoy 和 Cloudflare Pingora 的默认HTTP/2配置。...