安全研究人员披露了HTTP/2协议中的一个拒绝服务（DoS）漏洞，编号CVE-2026-49975。该漏洞允许攻击者通过构造恶意HTTP/2请求耗尽目标服务器资源，导致服务中断。攻击者可利用协议握手机制或流量控制缺陷发起攻击，无需认证即可实施。建议受影响系统管理员尽快部署HTTP/2协议安全补丁，并启用请求速率限制和连接数限制等防护措施。相关补丁和缓解方案已发布，请及时更新至最新版本。🔗 原文链接：https://vulners.com/ivanti/IVANTI:1C8DDAABC82B820277B987B0CBAD0099?utm_source=rss&utm_medium=rss&utm_campaign=rss
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
