Útok na implementace HTTP/2, vedoucí k vyčerpání dostupné paměti
Byly odhaleny informace o zranitelnosti „HTTP/2 Bomb“, která se dotýká různých implementací protokolu HTTP/2 a umožňuje dosáhnout útoku typu odmítnutí služby vyčerpáním veškeré dostupné paměti procesu. Přítomnost problému byla potvrzena v HTTP serverech nginx, Apache httpd (CVE-2026-49975), Microsoft IIS, Envoy (CVE-2026-47774) a Cloudflare Pingora v základním nastavení. Zranitelnost využívá metodu připomínající zip bombu, aplikovanou na funkčnost komprese hlaviček v HTTP/2. […]
