http2-bomb-analysis-paper

HTTP/2 Bomb：HPACK インデックス参照増幅チェーン攻撃 高校生による自主的な技術詳細調査 2026年6月 TL;DR このリポジトリには、20年近く前から存在する2つのHTTP/2プリミティブを連鎖させるHTTP/2 Bomb 脆弱性（CVE-2026-49975 / CVE-2026-47774）に関する完全な分析を掲載しています： HPACK インデックス参照増幅 – ほぼ空の動的テーブルエントリに対して数千の1バイト参照を送信する フロー制御ウィンドウの停滞 – 初期ウィンドウをゼロにし、定期的に1バイトのWINDOWUPDATEを送信してメモリを永遠に固定する 結果...