CVE-2024-27316

Średnie

Opublikowano: —Przetłumaczono: 27/07/2026(UTC)NVD NIST

Streszczenie

W Apache HTTP Server, przychodzące nagłówki HTTP/2 przekraczające limit są tymczasowo buforowane w nghttp2 w celu wygenerowania informacyjnej odpowiedzi HTTP 413. Jeśli klient nie przestanie wysyłać nagłówków, prowadzi to do wyczerpania pamięci.

Ocena ryzyka

Atakujący może spowodować wyczerpanie pamięci serwera, co prowadzi do odmowy usługi (DoS) i degradacji wydajności serwera.

Rekomendacja

Zaleca się aktualizację Apache HTTP Server do wersji zawierającej poprawkę dla tej podatności lub ograniczenie liczby dozwolonych nagłówków HTTP/2.

Oryginalny opis (angielski, źródło NVD)

HTTP/2 incoming headers exceeding the limit are temporarily buffered in nghttp2 in order to generate an informative HTTP 413 response. If a client does not stop sending headers, this leads to memory exhaustion.