CVE-2026-54340
Yüksək
Təsvir
h2o HTTP/1.x, HTTP/2 və HTTP/3 dəstəyi olan HTTP serverdir. 9265bdd commitindən əvvəl HPACK dekompressiya amplifikasiyasını Slowloris üslubunda axın dayandırılması ilə birləşdirən HTTP/2 vəziyyət amplifikasiyası problemi mövcuddur. Amplifikasiya olunmuş dekodlanmış başlıq vəziyyəti dayandırılmış HTTP/2 axınları tərəfindən saxlanıla bilər və konfiqurasiyadan asılı olaraq dekodlanmış başlıq vəziyyətini məhdudlaşdırmaq və hücumun qarşısını almaq üçün əlavə limitlər tələb olunur. Bu problem 9265bdd commiti ilə düzəldilmişdir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
H2o
Dərc17 iyl 2026
İlk görülmə17 iyl 2026
Necə düzəltmək olar
Yeniləyin
- h2o h2o2026-06-04 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| h2o h2o | 2026-05-29 ≤ v < 2026-06-04 | 2026-06-04 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.