Описание
When processing HTTP/2 SETTINGS frames, transport will enter an infinite loop of writing CONTINUATION frames if it receives a SETTINGS_MAX_FRAME_SIZE with a value of 0.
Ссылки
- Patch
- Patch
- Issue TrackingMailing List
- Release Notes
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.25.10 (исключая)Версия от 1.26.0 (включая) до 1.26.3 (исключая)Версия до 0.53.0 (исключая)
Одно из
cpe:2.3:a:golang:go:*:*:*:*:*:*:*:*
cpe:2.3:a:golang:go:*:*:*:*:*:*:*:*
cpe:2.3:a:golang:http2:*:*:*:*:*:go:*:*
EPSS
Процентиль: 52%
0.00781
Низкий
7.5 High
CVSS3
Дефекты
CWE-835
CWE-606
Связанные уязвимости
CVSS3: 7.5
ubuntu
3 месяца назад
When processing HTTP/2 SETTINGS frames, transport will enter an infinite loop of writing CONTINUATION frames if it receives a SETTINGS_MAX_FRAME_SIZE with a value of 0.
CVSS3: 7.5
redhat
3 месяца назад
When processing HTTP/2 SETTINGS frames, transport will enter an infinite loop of writing CONTINUATION frames if it receives a SETTINGS_MAX_FRAME_SIZE with a value of 0.
CVSS3: 7.5
msrc
3 месяца назад
Infinite loop in HTTP/2 transport when given bad SETTINGS_MAX_FRAME_SIZE in net/http/internal/http2 in golang.org/x/net
CVSS3: 7.5
debian
3 месяца назад
When processing HTTP/2 SETTINGS frames, transport will enter an infini ...
EPSS
Процентиль: 52%
0.00781
Низкий
7.5 High
CVSS3
Дефекты
CWE-835
CWE-606