CVE-2026-97032

Descripción

HTTP/2 servers could end up crashing due to inadvertently modifying its HPACK encoder concurrently. This happens because the server modifies the HPACK encoder from two goroutines without synchronization: one uses the encoder to encode a HEADERS frame as part of a response sent to a client and the ot

Descripción original en inglés: todavía no se ha traducido.

Versiones que la corrigen

Todavía no hay ninguna versión corregida publicada para las distribuciones que seguimos. Conviene revisar el aviso oficial: puede haber una mitigación temporal.

Avisos oficiales

• https://ubuntu.com/security/CVE-2026-97032
• https://www.cve.org/CVERecord?id=CVE-2026-97032
• https://www.openwall.com/lists/oss-security/2026/10/08/9