CVE-2016-1544

CVE-2016-1544: fallo en nghttp2

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear nghttp2+ Monitorear nghttp2

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.9%
nghttp2 before 1.7.1 allows remote attackers to cause a denial of service (memory exhaustion).
Productos afectados
nghttp2 · nghttp2
CVEs relacionadas — nghttp2

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-28182MEDIUMReading unbounded number of HTTP/2 CONTINUATION frames to cause excessive CPU usageEPSS 82.0%CVE-2020-11080LOWDenial of service in nghttp2EPSS 5.3%CVE-2026-27135HIGHnghttp2 Denial of service: Assertion failure due to the missing state validationEPSS 0.8%CVE-2026-58055MEDIUMnghttp2 nghttpx - HTTP Request/Response Smuggling via Upgrade Request with Content-LengthEPSS 0.3%