Erlang/Elixir cowlib cow_spdy Remote DoS via SPDY Frames CVE-2026-43970

バグまとめ：EEF-CVE-2026-43970 バグ概要 CVE番号：CVE-2026-43970 重大度：9.2 (High) CVSSスコア：CVSS:3.1/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VA:N/SC:N/SI:N/SA:N バグタイプ：データ増幅（Data Amplification） バグの説明： の において、構成されたSPDYフレームを用いたリモートサービス拒否攻撃が可能。認証されないリモート攻撃者が、精巧に作成されたSPDYフレームをトリガーとしてメモリを使い果たすことを引き起こし、サービスを利用不能にできる。 影響範囲 影響を受けるコンポーネント： API 影響を受けるバージョン： - - 修正バージョン： - より前のバージョン - より前のバージョン 修正方法 修正バージョン： または 以降のバージョンにアップグレードする。 修正措置：信頼できないピアからのSPDYフレームを解析する際に を使用することを確認する。 自体は を使用しないため、 APIを直接呼び出すアプリケーションのみが影響を受ける。 参考リンク CNAページ JSONデータ GitHubコミット Hexパッケージ データベース固有情報 CWE ID：CWE-409 CAPEC ID：CAPEC-130 CPE ID：cpe:2.3:a:ninelines:cowlib:::::::: その他情報 公開日：2026-05-19T20:26:01.036608498Z 更新日：2026-05-19T20:26:01.036608498Z ソース：CNAページ JSONデータ：JSONデータ 別名：CVE-2026-43970, GHSA-34f2-n86-235p 設定 設定要件：アプリケーションは、信頼できないピアからのSPDYフレームを解析するために を使用しなければならない。 自体は を使用しないため、 APIを直接呼び出すアプリケーションのみが影響を受ける。 参考リンク CNAページ GitHubコミット Hexパッケージ 貢献者 Peter Ullrich - FINDER Loïc Hoguin - REMEDIATION_DEVELOPER 影響を受けるパッケージ パッケージ名： Purl： 影響範囲 タイプ：SEMVER イベント： - 導入：0.1.0 - 修正：2.16.1 影響を受けるバージョン データベース固有情報 ソース：CNAページ

目標達成 すべての支援者に感謝 — 100%達成しました！

Erlang/Elixir cowlib cow_spdy Remote DoS via SPDY Frames CVE-2026-43970

目標達成すべての支援者に感謝 — 100%達成しました！