http2-bomb-analysis-paper

HTTP/2 炸弹：HPACK 索引引用放大链攻击 一名高中生的独立技术深度剖析 2026年6月 TL;DR 本仓库包含我对 HTTP/2 炸弹 漏洞（CVE-2026-49975 / CVE-2026-47774）的完整分析，该漏洞将两个存在二十年的 HTTP/2 原语链接在一起： HPACK 索引引用放大 – 发送数千个单字节引用指向一个近乎空的动态表条目 流控窗口停滞 – 零初始窗口加上周期性1字节 WINDOWUPDATE 永久锁定内存 结果： 一条 100 Mbps 的客户端连接可在短短 10 秒内 耗尽 32 GB 服务器内存 。 🧠 我是如何入坑的 一切始于我在...