HTTP/2

Apache Tomcatの特定設定で認証回避、HTTP/2の応答混在など8件を修正

Apacheは、Tomcatの特定の認証設定でパスワード検証を回避できる問題や、利用者間でリクエスト・レスポンスが混在する問題など、計8件の脆弱性を公表しました。修正版は11.0.27・10.1.61・9.0.123です。修正版は10月12...

2026.10.25

セキュリティ

「HTTP/2 Bomb」公開——nginx・Apache・IIS・Envoy・Cloudflare横断のDoS脆弱性、家庭回線1本で20秒・32GB消費（CVE-2026-49975 / CVE-2026-47774）

2026年6月2日、カリフォルニアのセキュリティ企業Calif（カリフ）が「HTTP/2 Bomb」と命名した新規リモートDoS攻撃を、PoC（実証コード）付きで公開しました。本件は、nginx、Apache httpd、Microsoft...

2026.06.04

セキュリティ