Envoy
Videos
Píldoras
Posts
HTTP/2 Bomb (CVE-2026-49975): un DoS que voltea proxies en segundos
Una PC hogareña agota 32 GB de RAM en 10 segundos encadenando una bomba HPACK con un window stall estilo Slowloris. Afecta configs default de NGINX, Apache, Envoy, IIS y Pingora.
HTTP/2 Bomb (CVE-2026-49975): por qué HAProxy resiste
Un exploit descubierto por IA agota la memoria de Nginx, Apache, IIS y Envoy en segundos abusando de HTTP/2. Cómo funciona, qué parchear ya y por qué HAProxy queda de pie.