Ataque a implementaciones de HTTP/2 que lleva al agotamiento de la memoria disponible
Se ha revelado información sobre la vulnerabilidad "HTTP/2 Bomb", que afecta a varias implementaciones del protocolo HTTP/2 y permite provocar una denegación de servicio mediante el agotamiento de toda la memoria disponible del proceso. La existencia del problema ha sido confirmada en servidores HTTP como nginx, Apache httpd (CVE-2026-49975), Microsoft IIS, Envoy (CVE-2026-47774) y Cloudflare Pingora en la configuración predeterminada. La vulnerabilidad utiliza un método similar a la bomba zip, aplicado a la funcionalidad de compresión de encabezados en HTTP/2. […]
