TT 脆弱性 Blog

脆弱性情報に関する「個人」の調査・研究のログ

CVE-2026-49975 (まとめ)

【脆弱性内容】  (★: 本ブログ内の詳細記事リンク)

CVE公開日
CVE登録日
CVE番号
NVD
ベンダー
CVSS v4
CVSS v3
CWE
脆弱性
KEV公開日
備考
2026/06/08 2026/06/02 CVE-2026-49975 NVD Apache -
7.5(CISA-ADP)
CWE-789 過剰なサイズ値のメモリ割り当て - Apache HTTP Server


【ニュース】

■2026年

◇2026年6月

◆New 'HTTP/2 Bomb' DoS attack crashes web servers in under a minute (BleepingComputer, 2026/06/03 15:08)
[新たな「HTTP/2ボム」DoS攻撃により、Webサーバーが1分足らずでダウン]
https://www.bleepingcomputer.com/news/security/new-http-2-bomb-dos-attack-crashes-web-servers-in-under-a-minute/
https://vul.hatenadiary.com/entry/2026/06/03/000000_1

◆ウェブサーバーを数秒以内にダウンさせる「HTTP/2 Bomb」攻撃がOpenAIのCodexを使って発見される (Gigazine, 2026/06/04 13:30)
https://gigazine.net/news/20260604-http-2-bomb-attack/
https://vul.hatenadiary.com/entry/2026/06/04/000000_4

◆家庭用PCでも数秒でサーバを“落とせる”、HTTP/2の脆弱性をCodexが発見 さくらインターネットも対策 (ITmedia, 2026/06/05 19:40)
https://www.itmedia.co.jp/news/articles/2606/05/news119.html
https://vul.hatenadiary.com/entry/2026/06/05/000000_2


【検索】

■Google

google: CVE-2026-49975
google:news: CVE-2026-49975
google: site:virustotal.com CVE-2026-49975
google: site:github.com CVE-2026-49975


■Bing

https://www.bing.com/search?q=CVE-2026-49975
https://www.bing.com/news/search?q=CVE-2026-49975


■Twitter

https://twitter.com/search?q=%23CVE-2026-49975
https://twitter.com/hashtag/CVE-2026-49975


■Exploit Code / PoC

https://www.exploit-db.com/search?q=CVE-2026-49975
https://attackerkb.com/search?q=CVE-2026-49975


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 2006 - 2022