ZONE.CI 全球网

ApacheHTTP服务器曝出HTTP/2炸弹漏洞CVE-2026-49975，影响2.4.17至2.4.67版本。攻击者利用HPACK编码扩展Cookie头绕过安全限制，结合零窗口流量控制机制阻止内存释放，实现无认证远程内存耗尽。PoC现已公开。建议立即升级至2.4.68或更高版本，临时禁用HTTP/2功能，并监控异常内存增长以防范该风险。

文档披露新型HTTP/2Bomb拒绝服务攻击，结合HPACK压缩放大（1字节输入可放大至数千字节）和流控停滞两种手法，单台攻击机可在10-18秒内耗尽32GB内存，影响NGINX、Apache等主流Web服务器。提供已修复版本号（如CVE-2026-49975）及临时缓解措施（关闭HTTP/2或部署WAF），强调及时升级和监控资源的重要性。

安全研究人员披露高危HTTP/2Bomb漏洞，影响Nginx、ApacheHTTPd、IIS、Envoy及CloudflarePingora等主流Web服务器。攻击利用HPACK头部压缩机制，通过发送单字节数据触发服务器内存大量分配，并配合零字节流量控制窗口锁定内存，导致家用宽带即可在数十秒内耗尽服务器32GB内存。部分厂商已发布补丁或提供临时禁用HTTP/2的缓解方案。

文档披露新型HTTP/2Bomb拒绝服务攻击，结合HPACK压缩放大（1字节输入可放大至数千字节）和流控停滞两种手法，单台攻击机可在10-18秒内耗尽32GB内存，影响NGINX、Apache等主流Web服务器。提供已修复版本号（如CVE-2026-49975）及临时缓解措施（关闭HTTP/2或部署WAF），强调及时升级和监控资源的重要性。

ApacheHTTP服务器曝出HTTP/2炸弹漏洞CVE-2026-49975，影响2.4.17至2.4.67版本。攻击者利用HPACK编码扩展Cookie头绕过安全限制，结合零窗口流量控制机制阻止内存释放，实现无认证远程内存耗尽。PoC现已公开。建议立即升级至2.4.68或更高版本，临时禁用HTTP/2功能，并监控异常内存增长以防范该风险。

安全研究人员披露高危HTTP/2Bomb漏洞，影响Nginx、ApacheHTTPd、IIS、Envoy及CloudflarePingora等主流Web服务器。攻击利用HPACK头部压缩机制，通过发送单字节数据触发服务器内存大量分配，并配合零字节流量控制窗口锁定内存，导致家用宽带即可在数十秒内耗尽服务器32GB内存。部分厂商已发布补丁或提供临时禁用HTTP/2的缓解方案。

文档披露新型HTTP/2Bomb拒绝服务攻击，结合HPACK压缩放大（1字节输入可放大至数千字节）和流控停滞两种手法，单台攻击机可在10-18秒内耗尽32GB内存，影响NGINX、Apache等主流Web服务器。提供已修复版本号（如CVE-2026-49975）及临时缓解措施（关闭HTTP/2或部署WAF），强调及时升级和监控资源的重要性。

ApacheHTTP服务器曝出HTTP/2炸弹漏洞CVE-2026-49975，影响2.4.17至2.4.67版本。攻击者利用HPACK编码扩展Cookie头绕过安全限制，结合零窗口流量控制机制阻止内存释放，实现无认证远程内存耗尽。PoC现已公开。建议立即升级至2.4.68或更高版本，临时禁用HTTP/2功能，并监控异常内存增长以防范该风险。

ApacheHTTPServer2.4存在多个高危漏洞，包括可导致远程代码执行和拒绝服务的缺陷，影响mod_rewrite、mod_http2、mod_proxy_ftp及WebDAV等组件。最严重的CVE-2024-38475可致代码执行或源码泄露，CVE-2024-38476可致SSRF或本地脚本执行。官方已在2.4.68版本修复，建议组织优先升级并审查受影响配置。

文章总结： ApacheHTTP服务器曝出HTTP/2炸弹漏洞CVE-2026-49975，影响2.4.17至2.4.67版本。攻击者利用HPACK编码扩展Co

文章总结： ApacheHTTP服务器曝出HTTP/2炸弹漏洞CVE-2026-49975，影响2.4.17至2.4.67版本。攻击者利用HPACK编码扩展Co

文章总结： 安全研究人员披露高危HTTP/2Bomb漏洞，影响Nginx、ApacheHTTPd、IIS、Envoy及CloudflarePingora等主流W

文章总结： Apachehttpd2.4.66版mod_http2模块存在双重释放漏洞CVE-2026-23918。攻击者无需认证，通过发送特定HEADERS与

文章总结： Apachehttpd2.4.66版mod_http2模块存在双重释放漏洞CVE-2026-23918。攻击者无需认证，通过发送特定HEADERS与

文章总结： 文档汇总了2026年5月5日微信公众号发布的11篇网络安全技术文章，涵盖多个高危漏洞分析和渗透测试技术。主要内容包括：安卓系统零点击漏洞CVE-20

文章总结： 文档汇总了2026年5月5日微信公众号发布的11篇网络安全技术文章，涵盖多个高危漏洞分析和渗透测试技术。主要内容包括：安卓系统零点击漏洞CVE-20

文章总结： Apache软件基金会发布HTTP服务器2.4.67版本，修复五个漏洞，其中最严重的是CVE-2026-23918（CVSS8.8），该HTTP/2

文章总结： Apache软件基金会发布HTTP服务器2.4.67版本，修复五个漏洞，其中最严重的是CVE-2026-23918（CVSS8.8），该HTTP/2

文章总结： ApacheHttpClient5.6存在SCRAM-SHA-256身份验证绕过漏洞CVE-2026-40542，攻击者可利用缺失的相互验证步骤冒充

文章总结： ApacheHttpClient5.6存在SCRAM-SHA-256身份验证绕过漏洞CVE-2026-40542，攻击者可利用缺失的相互验证步骤冒充

文章总结： ApacheHttpClient5.6存在SCRAM-SHA-256身份验证绕过漏洞CVE-2026-40542，攻击者可冒充服务器使客户端接受不安

NCSA/Apache httpd ScriptAlias远程泄漏脚本源码漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 N/A漏洞描述暂无解

Apache httpd 1.3.2超多头MIME选项拒绝服务漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 N/A漏洞描述暂无解决建议建议您

Apache httpd远程拒绝服务漏洞（CNVD-2011-3324）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2011-08-24漏洞描

中危ApacheTomcat5.x/6.0.x目录遍历 CVE编号
CVE-2007-0450利用情况
POC 已公开补丁情况 官方补丁披露时间 2007-