Skip to content
OpenAdvisories
Medium WID-SEC-2026-0775 1 CVE

nghttp2: Schwachstelle ermöglicht Denial of Service

Published Mar 17, 2026 · Updated Nov 11, 2026 · Revision 34 · de

Vendor: amazon Vendor: Debian Vendor: Dell Vendor: Google Vendor: IBM Vendor: NETAPP Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: Siemens Vendor: SUSE Vendor: Ubuntu Product: ActiveIQ Unified Manager Product: App Connect Enterprise Product: Avamar Product: Container-Optimized OS Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: MQ Product: NetWorker Product: openshift Product: openSUSE Product: Power Hardware Management Console Product: Rocky Linux Product: Secure Connect Gateway Product: SIMATIC S7 +2 more

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in nghttp2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

nghttp2 ist eine Implementierung von HTTP/2 und dessen Header-Kompressionsalgorithmus HPACK in C.

Vulnerabilities 1

  • High 7.5
    CVE-2026-27135

    nghttp2 Denial of service: Assertion failure due to the missing state validation

    nghttp2 is an implementation of the Hypertext Transfer Protocol version 2 in C. Prior to version 1.68.1, the nghttp2 library stops reading the incoming data when user facing public API `nghttp2_session_terminate_session` or `nghttp2_session_terminate_session2…

    nghttp2 nghttp2 nodejs cmake Debian Ubuntu Azure Linux Alpine

Revision history

  1. #34

    Neue Updates von Oracle Linux aufgenommen

  2. #33

    Neue Updates von Red Hat aufgenommen

  3. #32

    Neue Updates von Red Hat aufgenommen

  4. #31

    Neue Updates von Dell aufgenommen

  5. #30

    Neue Updates von Dell aufgenommen

  6. #29

    Neue Updates von Oracle Linux aufgenommen

  7. #28

    Neue Updates von NetApp aufgenommen

  8. #27

    Neue Updates von Siemens aufgenommen

  9. #26

    Neue Updates von IBM aufgenommen

  10. #25

    Neue Updates von openSUSE aufgenommen

  11. #24

    Neue Updates von Red Hat aufgenommen

  12. #23

    Neue Updates von Red Hat aufgenommen

  13. #22

    Neue Updates von Red Hat aufgenommen

  14. #21

    Neue Updates von Red Hat aufgenommen

  15. #20

    Neue Updates von Red Hat aufgenommen

  16. #19

    Neue Updates von IBM aufgenommen

  17. #18

    Neue Updates von IBM aufgenommen

  18. #17

    Neue Updates von Red Hat und Debian aufgenommen

  19. #16

    Neue Updates von Red Hat und IBM aufgenommen

  20. #15

    Neue Updates von Ubuntu und Red Hat aufgenommen

  21. #14

    Neue Updates von Red Hat und Ubuntu aufgenommen

  22. #13

    Neue Updates von Red Hat aufgenommen

  23. #12

    Neue Updates von Red Hat aufgenommen

  24. #11

    Neue Updates von Red Hat aufgenommen

  25. #10

    Neue Updates von Rocky Enterprise Software Foundation und Red Hat aufgenommen

References