tanigawa https://blog.hatena.ne.jp/tanigawa/ TT 脆弱性 Blog https://vul.hatenadiary.com/ 攻撃手法: HTTP/2 Bomb CVE-2026-49975 攻撃手法: DoS攻撃 脆弱性: DoS 【概要】 項目 内容 名称 HTTP/2 Bomb 攻撃 CVE番号 CVE-2026-49975 手法 HTTP/2のHPACK圧縮増幅とフロー制御を悪用したSlowloris型攻撃を組み合わせた攻撃 対策 ・対応バージョン/対応WEbサーバーの使用・HTTP/2 無効化 対応済みWebサーバー Apache nginxEnvoy 未対応Webサーバー Microsoft IISPingora 【ニュース】■2026年◇2026年6月 ◆New 'HTTP/2 Bomb' DoS attack crashes web servers in under a minute (BleepingCo… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fvul.hatenadiary.com%2Fentry%2FHTTP%2F2_Bomb" title="攻撃手法: HTTP/2 Bomb (まとめ) - TT 脆弱性 Blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2026-06-05 03:00:00 rich https://vul.hatenadiary.com/entry/HTTP/2_Bomb 1.0 100%