CVE-2026-49975

CVE-2026-49975 HTTP/2 爆弾再現ツール 作者 : polar bear バージョン : 2.1 対象脆弱性 : CVE-2026-49975（HTTP/2 プロトコルメモリ爆弾） 📖 脆弱性の原理 CVE-2026-49975 は HTTP/2 プロトコル実装におけるメモリ枯渇脆弱性であり、攻撃チェーンは以下の2つの重要なステップで構成されます： 1. HPACK圧縮爆弾 ：単一のHTTP/2ストリームで同じヘッダー（例：x-bomb: test）を繰り返し送信し、サーバーに各参照に対して完全なメモリ構造を割り当てさせ、4000:1以上のメモリ増幅 を実現します。 2...