CVE-2026-49160

WysokieCVSS 7.5

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 10/06/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

1.23%

Percentyl 80 - wyżej niż 80% wszystkich znanych CVE

Nieograniczone zużycie zasobów w protokole HTTP/2 umożliwia nieautoryzowanemu atakującemu zablokowanie usługi w sieci.

Atakujący może wykorzystać tę podatność do przeprowadzenia ataku typu DoS, co może prowadzić do przerwy w dostępności usług dla użytkowników.

Zaleca się monitorowanie i ograniczanie zasobów przydzielanych do połączeń HTTP/2 oraz wdrożenie mechanizmów ochrony przed atakami DoS.

Oryginalny opis (angielski, źródło NVD)

Uncontrolled resource consumption in HTTP/2 allows an unauthorized attacker to deny service over a network.