Vulnerabilities in nghttp2

5 results

Vexday analysis

O nghttp2 apresenta 5 vulnerabilidades conhecidas, nenhuma atualmente sob ataque ativo, com apenas 1 divulgada nos últimos 90 dias. Não há críticas de alto impacto (CVSS), mas a fraqueza dominante (CWE-444 – ambiguidade em parsing HTTP) requer monitoramento, particularmente em implementações que processam requisições de terceiros.

CVE-2024-28182MEDIUMReading unbounded number of HTTP/2 CONTINUATION frames to cause excessive CPU usageEPSS 84.8%CVE-2020-11080LOWDenial of service in nghttp2EPSS 5.3%CVE-2016-1544—nghttp2 before 1.7.1 allows remote attackers to cause a denial of service (memory exhaustion).EPSS 0.9%CVE-2026-27135HIGHnghttp2 Denial of service: Assertion failure due to the missing state validationEPSS 0.8%CVE-2026-58055MEDIUMnghttp2 nghttpx - HTTP Request/Response Smuggling via Upgrade Request with Content-LengthEPSS 0.3%