CVE-2026-49788

WysokieCVSS 7.5

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.78%

Percentyl 52 - wyżej niż 52% wszystkich znanych CVE

Brak ograniczeń alokacji zasobów w HTTP/2 umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.

Atak może przeciążyć serwer HTTP/2, prowadząc do niedostępności usług internetowych organizacji.

Zaktualizuj implementację HTTP/2 do wersji z ograniczeniami alokacji zasobów.

Oryginalny opis (angielski, źródło NVD)

Allocation of resources without limits or throttling in HTTP/2 allows an unauthorized attacker to deny service over a network.