HTTP/2 Bomb Vulnerability < mod_http2 v2.0.41

tbc233

Leider wurde mal wieder eine HTTP/2 Bombing Variante gefunden mit der man Server lahm legen kann.

HTTP/2 Bomb exploits HPACK and flow control; a single client can hold 32GB memory in 20 seconds, causing server outages.

thehackernews.com

Im Falle von Apache httpd gibt es zumindest das mod_h2 Modul bereits in gefixter Version

HTTP/2 module for Apache httpd. Contribute to icing/mod_h2 development by creating an account on GitHub.

github.com

tbc233 9. Juni 2026 um 06:25