[UPDATE] [hoch] HTTP/2-Implementierungen: Schwachstelle ermöglicht Denial of Service

Kurzinfo

Metadaten

Original (extern): Link oeffnen
Veroeffentlicht: 2026-10-05 11:33 UTC
Importiert: 2026-10-07 11:19 UTC
Quelle-ID: cert_bund
uid_hash: 6f1ffef8c96b44469c8e0878bd123f76356f7facf70ff45c3a66011f557d0311

CERT-Bund (BSI)

Inhalt

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in verschiedenen HTTP/2-Implementierungen ausnutzen, um einen Denial of Service Angriff durchzuführen.

Verknuepfte CVEs

CVE-ID	Severity (Quelle)	CVSS (Quelle)	Severity (CVE.org)	CVSS (CVE.org)	EPSS	EPSS-Pctl	Veroeffentlicht (CVE.org)
CVE-2026-49975	HIGH		HIGH	7.5			2026-06-08

Externe Referenzen

Bezeichnung	Typ	CVE	Quelle
HTTP/2 Bomb GitHub Repository vom 2026-06-04	POC	-	wid_csaf
Apache httpd Commit vom 2026-06-04	PATCH	-	wid_csaf
NGINX Commit vom 2026-06-04	PATCH	-	wid_csaf
Oracle Linux Security Advisory ELSA-2026-22551 vom 2026-06-27	EXTERNAL	-	wid_csaf
Red Hat Security Advisory RHSA-2026:25042 vom 2026-06-10	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2026:25057 vom 2026-06-10	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2026:25090 vom 2026-06-10	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2026:25225 vom 2026-06-11	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2026:27114 vom 2026-06-18	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2026:36846 vom 2026-07-08	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2026:50572 vom 2026-08-05	VENDOR	-	wid_csaf
Amazon Linux Security Advisory ALAS2-2026-3372 vom 2026-06-22	EXTERNAL	-	wid_csaf
Calif Blog vom 2026-06-04	EXTERNAL	-	wid_csaf
Rocky Linux Security Advisory RLSA-2026:25057 vom 2026-06-13	EXTERNAL	-	wid_csaf
Rocky Linux Security Advisory RLSA-2026:25090 vom 2026-06-11	EXTERNAL	-	wid_csaf
Rocky Linux Security Advisory RLSA-2026:25225 vom 2026-06-13	EXTERNAL	-	wid_csaf
Amazon Linux CVE Tracker	EXTERNAL	-	wid_csaf
Oracle Linux Security Advisory ELSA-2026-22528 vom 2026-07-17	EXTERNAL	-	wid_csaf
Oracle Linux Security Advisory ELSA-2026-25090 vom 2026-06-17	EXTERNAL	-	wid_csaf
Oracle Linux Security Advisory ELSA-2026-25225 vom 2026-07-20	EXTERNAL	-	wid_csaf
Microsoft Security Update Guide vom 2026-06-09	EXTERNAL	-	wid_csaf
Debian Security Tracker	EXTERNAL	-	wid_csaf
Debian Security Advisory DSA-6323 vom 2026-06-06	EXTERNAL	-	wid_csaf
Gentoo Linux Security Advisory GLSA-202608-05 vom 2026-08-14	EXTERNAL	-	wid_csaf
Ubuntu Security Notice USN-8398-1 vom 2026-06-08	EXTERNAL	-	wid_csaf
Ubuntu Security Notice USN-8398-2 vom 2026-06-09	EXTERNAL	-	wid_csaf
Ubuntu Security Notice USN-8398-3 vom 2026-06-15	EXTERNAL	-	wid_csaf
Ubuntu Security Notice USN-8398-4 vom 2026-07-02	EXTERNAL	-	wid_csaf
Dell Security Advisory DSA-2026-386 vom 2026-09-01	EXTERNAL	-	wid_csaf
IBM Security Bulletin 7290794 vom 2026-10-03	EXTERNAL	-	wid_csaf
SUSE CVE Status	EXTERNAL	-	wid_csaf

Quellen-Details

Bezeichnung	Name	Kategorie	Tags	Zielgruppe	Sprache	Feed-URL
CERT-Bund (BSI)	cert_bund	government_cert		-	de	https://wid.cert-bund.de/content/public/securityAdvisory/rss

Zurueck zur Eintrags-Liste