跳至主內容

HTTP/2 Protocol 阻斷服務漏洞

發佈日期: 2026年06月04日 52 觀看次數

風險: 高度風險

類型: 網站服務 - 網站服務

類型: 網站服務

於 HTTP/2 Protocol 發現一個漏洞。遠端攻擊者可利用此漏洞,於目標系統觸發阻斷服務狀況。

 

注意:

CVE-2026-49975 的概念驗證碼已被公開。該漏洞可讓遠端攻擊者對大多數主流伺服器造成阻斷服務,而此漏洞存在於各伺服器預設的 HTTP/2 組態中。因此,該漏洞的風險等級被評為高度風險。


影響

  • 阻斷服務

受影響之系統或技術

  • 啟用了 HTTP/2 協定的伺服器可能會受到影響。

解決方案

在安裝軟體之前,請先瀏覽供應商之網站,以獲得更多詳細資料。

安裝軟件供應商提供的修補程式。


漏洞識別碼


資料來源


相關連結