攻撃手法: HTTP/2 Bomb (まとめ)

【概要】

項目	内容
名称	HTTP/2 Bomb 攻撃
CVE番号	CVE-2026-49975
手法	HTTP/2のHPACK圧縮増幅とフロー制御を悪用したSlowloris型攻撃を組み合わせた攻撃
対策	・対応バージョン/対応WEbサーバーの使用・HTTP/2 無効化
対応済みWebサーバー	Apache nginx Envoy
未対応Webサーバー	Microsoft IIS Pingora

【ニュース】

■2026年

◇2026年6月

◆New 'HTTP/2 Bomb' DoS attack crashes web servers in under a minute (BleepingComputer, 2026/06/03 15:08)
[新たな「HTTP/2ボム」DoS攻撃により、Webサーバーが1分足らずでダウン]
https://www.bleepingcomputer.com/news/security/new-http-2-bomb-dos-attack-crashes-web-servers-in-under-a-minute/
⇒ https://vul.hatenadiary.com/entry/2026/06/03/000000_1

◆ウェブサーバーを数秒以内にダウンさせる「HTTP/2 Bomb」攻撃がOpenAIのCodexを使って発見される (Gigazine, 2026/06/04 13:30)
https://gigazine.net/news/20260604-http-2-bomb-attack/
⇒ https://vul.hatenadiary.com/entry/2026/06/04/000000_4

◆家庭用PCでも数秒でサーバを“落とせる”、HTTP/2の脆弱性をCodexが発見　さくらインターネットも対策 (ITmedia, 2026/06/05 19:40)
https://www.itmedia.co.jp/news/articles/2606/05/news119.html
⇒ https://vul.hatenadiary.com/entry/2026/06/05/000000_2

【ブログ】

■2026年

◇2026年6月