PT-2025-34706 · H2+2 · H2+2

Sebastianosrt · CVE-2025-57804 · Publicado 2025-08-23 · Atualizado 2026-07-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do h2 anteriores a 4.3.0

Descrição: O h2 é uma implementação em Python puro de uma pilha de protocolos HTTP/2. Uma falha de divisão de requisição permite que atacantes realizem ataques de contrabando de requisição injetando caracteres CRLF nos cabeçalhos. Isso ocorre quando os servidores rebaixam requisições HTTP/2 para HTTP/1.1 sem validar adequadamente os nomes/valores dos cabeçalhos, permitindo que atacantes manipulem os limites da requisição e contornem controles de segurança.

Recomendações: Atualize para a versão 4.3.0 ou posterior.

Exploit

Correção

Enumeração de Fraquezas

CWE-93

Identificadores relacionados

BDU:2026-02911

CLEANSTART-2026-AN24336

CLEANSTART-2026-FU07345

CLEANSTART-2026-KE11953

CLEANSTART-2026-NM83456

CLEANSTART-2026-QE89118

CVE-2025-57804

DLA-4290-1

ECHO-A060-6EE9-114C

GHSA-847F-9342-265H

OESA-2025-2250

OPENSUSE-SU-2025:15496-1

OPENSUSE-SU-2026:20122-1

PYSEC-2026-1435

SUSE-SU-2025:03199-1

SUSE-SU-2025:03273-1

SUSE-SU-2025_03273-1

SUSE-SU-2026:20187-1

Produtos afetados

Debian

Suse

H2

Referências · 205

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/57xxx/CVE-2025-57804.json · Exploit
• https://github.com/python-hyper/h2 · Nota
• https://github.com/python-hyper/h2/commit/035e9899f95e3709af098f578bfc3cd302298e3a · Nota
• https://github.com/python-hyper/h2/security/advisories/GHSA-847f-9342-265h · Nota
• https://github.com/python-hyper/h2/commit/883ed37be42592b2f0aa0caddab6ca5e3d668fa3 · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-KE11953.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-QE89118.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-AN24336.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-FU07345.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-NM83456.json · Nota
• https://twitter.com/CVEnew/status/1960092566088561035 · Publicação no Twitter
• https://osv.dev/vulnerability/ghsa-6jhg-hg63-jvvf · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-34515 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-34518 · Nota
• https://suse.com/support/update/announcement/2026/suse-su-202620187-1 · Nota