nghttp2 version >= 1.10.0 and... CVE-2018-1000168 CNNVD-201805-218
5.0
AV
AC
AU
C
I
A
发布：
2018-05-08
修订：
2019-03-05
Nghttp2是一个用于实现HTTP/2的C库。 Nghttp2 1.10.0及之前的版本和1.31.0及之前版本中的ALTSVC框架处理存在输入验证漏洞。攻击者可借助网络客户端利用该漏洞造成拒绝服务（段错误）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
