ALPINE-CVE-2019-9517

ALPINE-CVE-2019-9517

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

Some HTTP/2 implementations are vulnerable to unconstrained interal data buffering, potentially leading to a denial of service. The attacker opens the HTTP/2 window so the peer can send without constraint; however, they leave the TCP window closed so the peer cannot actually write (many of) the bytes on the wire. The attacker then sends a stream of requests for a large response object. Depending on how the servers queue the responses, this can consume excess memory, CPU, or both.

CVSS 7.5 · Hoch · Korrektur verfügbar

Veröffentlicht

2019-08-13T21:15:12.647Z

Aktualisiert

2026-09-21T06:17:52.560802137Z

Technologie-Stack: system

Prüfen Sie Ihren Server →