Apache Software Foundation による報告：

HTTP/2へのアップグレード後に、h2c直接接続はHTTP/1.1プロセッサーをリリースしませんでした。十分な数のこのようなリクエストが行われた場合、OutOfMemoryExceptionが発生して、サービス拒否につながる可能性があります。

WebSocketフレームのペイロード長は適切に検証されませんでした。
無効なペイロード長は無限ループをトリガーする可能性があります。無効なペイロード長を有する複数の要求は、サービス拒否につながる可能性があります。

特別に細工されたHTTP/2リクエストのシーケンスにより、高いCPU使用率が数秒間トリガーされる可能性があります。十分な数のこのようなリクエストが同時HTTP/2接続で行われた場合、サーバーが応答しなくなる可能性があります。

検出

FreeBSD：Apache Tomcat -- 複数の脆弱性（6a72eff7-ccd6-11ea-9172-4c72b94353b5）

high Nessus プラグイン ID 138923

バージョン 1.6