CVE-2026-49975: Отказ в обслуживании в Microsoft IIS HTTP/2 support

Отказ в обслуживании в Microsoft IIS HTTP/2 support

Уязвимое программное обеспечение

• Microsoft Internet Information Services (IIS): 10.0, 10.0.08608

Последствия эксплуатации

DoS: Отказ в обслуживании

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 7.5
Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Вектор атаки: Сетевой
Сложность атаки: Низкая
Требуемые привилегии: Нет
Границы эксплуатации: Неизменный
Влияние на Конфиденциальность: Нет
Влияние на Целостность: Нет
Влияние на Доступность: Высокая

Метод эксплуатации

Отправка специально созданного HTTP-запроса.
Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Ограничить доступ к уязвимому продукту средствами межсетевого экранирования или другими административными мерами.
Наличие обновления: Отсуствует

Common Weakness Enumeration

CWE: CWE-789
Описание: Неконтролируемое выделение памяти

Ссылки

• https://blog.calif.io/p/codex-discovered-a-hidden-http2-bomb
• https://github.com/califio/publications/tree/main/MADBugs/http2-bomb