FICHE CVE

CVE-2016-8740

Publiée le 2016-12-05 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les serveurs Apache HTTP (versions 2.4.17 à 2.4.23) utilisant le protocole HTTP/2 sont concernés. Un attaquant distant peut provoquer le plantage ou le gel de votre serveur en envoyant des paquets réseau spécialement conçus qui épuisent la mémoire du système. Cette action est facile à exécuter car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être effectuée via le réseau.

CVSS 3.07.5 ÉLEVÉE

Type de faiblesse

Validation des entrées insuffisante · CWE-20 Erreurs de gestion des ressources · CWE-399

Publiée2016-12-05

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The mod_http2 module in the Apache HTTP Server 2.4.17 through 2.4.23, when the Protocols configuration includes h2 or h2c, does not restrict request-header length, which allows remote attackers to cause a denial of service (memory consumption) via crafted CONTINUATION frames in an HTTP/2 request.