[CVE-2026-54340 ] Published: Jul 17, 2026, 12:16:00 AM UTC
h2o is an HTTP server with support for HTTP/1.x, HTTP/2 and HTTP/3. Prior to commit 9265bdd, there is an HTTP/2 state amplification issue that combines HPACK decompression amplification with Slowloris
High(7.5) Affected Details (12) 2.2.5+dfsg2-7 · all · bookworm
Affected
nvd · h2o · debian · bookworm; nvd · h2o · debian · 12
2.2.5+dfsg2-7 · all · bookworm
Affected
nvd · h2o · debian · bookworm; nvd · h2o · debian · 12
2.2.5+dfsg2-7 · amd64 · bookworm
Affected
nvd · h2o · debian · bookworm; nvd · h2o · debian · 12
2.2.5+dfsg2-7 · arm64 · bookworm
Affected
nvd · h2o · debian · bookworm; nvd · h2o · debian · 12
2.2.5+dfsg2-7 · all · bookworm
Affected
nvd · h2o · debian · bookworm; nvd · h2o · debian · 12
2.2.5+dfsg2-7 · all · bookworm
Affected
nvd · h2o · debian · bookworm; nvd · h2o · debian · 12
2.2.5+dfsg2-7 · amd64 · bookworm
Affected
nvd · h2o · debian · bookworm; nvd · h2o · debian · 12
2.2.5+dfsg2-7 · arm64 · bookworm
Affected
nvd · h2o · debian · bookworm; nvd · h2o · debian · 12
2.2.5+dfsg2-7 · amd64 · bookworm
Affected
nvd · h2o · debian · bookworm; nvd · h2o · debian · 12
2.2.5+dfsg2-7 · arm64 · bookworm
Affected
nvd · h2o · debian · bookworm; nvd · h2o · debian · 12
2.2.5+dfsg2-7 · amd64 · bookworm
Affected
nvd · h2o · debian · bookworm; nvd · h2o · debian · 12
2.2.5+dfsg2-7 · arm64 · bookworm
Affected
nvd · h2o · debian · bookworm; nvd · h2o · debian · 12
[CVE-2026-44452 ] Published: Jul 16, 2026, 11:16:00 PM UTC
h2o is an HTTP server with support for HTTP/1.x, HTTP/2 and HTTP/3. Prior to commit 8dc37cb, when h2o receives a ClientHello message over TLS or QUIC and it contains a zero-length SNI extension, the h
Medium(5.9) Affected Details (12) 2.2.5+dfsg2-7 · all · bookworm
Affected
nvd · h2o · debian · bookworm; nvd · h2o · debian · 12
2.2.5+dfsg2-7 · all · bookworm
Affected
nvd · h2o · debian · bookworm; nvd · h2o · debian · 12
2.2.5+dfsg2-7 · amd64 · bookworm
Affected
nvd · h2o · debian · bookworm; nvd · h2o · debian · 12
2.2.5+dfsg2-7 · arm64 · bookworm
Affected
nvd · h2o · debian · bookworm; nvd · h2o · debian · 12
2.2.5+dfsg2-7 · all · bookworm
Affected
nvd · h2o · debian · bookworm; nvd · h2o · debian · 12
2.2.5+dfsg2-7 · all · bookworm
Affected
nvd · h2o · debian · bookworm; nvd · h2o · debian · 12
2.2.5+dfsg2-7 · amd64 · bookworm
Affected
nvd · h2o · debian · bookworm; nvd · h2o · debian · 12
2.2.5+dfsg2-7 · arm64 · bookworm
Affected
nvd · h2o · debian · bookworm; nvd · h2o · debian · 12
2.2.5+dfsg2-7 · amd64 · bookworm
Affected
nvd · h2o · debian · bookworm; nvd · h2o · debian · 12
2.2.5+dfsg2-7 · arm64 · bookworm
Affected
nvd · h2o · debian · bookworm; nvd · h2o · debian · 12
2.2.5+dfsg2-7 · amd64 · bookworm
Affected
nvd · h2o · debian · bookworm; nvd · h2o · debian · 12
2.2.5+dfsg2-7 · arm64 · bookworm
Affected
nvd · h2o · debian · bookworm; nvd · h2o · debian · 12
[CVE-2026-44453 ] Published: Jul 16, 2026, 11:16:00 PM UTC
h2o is an HTTP server with support for HTTP/1.x, HTTP/2 and HTTP/3. Prior to commit 6b5370d, h2o is vulnerable to a Denial of Service attack when calling alloca under certain conditions. When serving
High(7.5) Affected Details (12) 2.2.5+dfsg2-7 · all · bookworm
Affected
nvd · h2o · debian · bookworm; nvd · h2o · debian · 12
2.2.5+dfsg2-7 · all · bookworm
Affected
nvd · h2o · debian · bookworm; nvd · h2o · debian · 12
2.2.5+dfsg2-7 · amd64 · bookworm
Affected
nvd · h2o · debian · bookworm; nvd · h2o · debian · 12
2.2.5+dfsg2-7 · arm64 · bookworm
Affected
nvd · h2o · debian · bookworm; nvd · h2o · debian · 12
2.2.5+dfsg2-7 · all · bookworm
Affected
nvd · h2o · debian · bookworm; nvd · h2o · debian · 12
2.2.5+dfsg2-7 · all · bookworm
Affected
nvd · h2o · debian · bookworm; nvd · h2o · debian · 12
2.2.5+dfsg2-7 · amd64 · bookworm
Affected
nvd · h2o · debian · bookworm; nvd · h2o · debian · 12
2.2.5+dfsg2-7 · arm64 · bookworm
Affected
nvd · h2o · debian · bookworm; nvd · h2o · debian · 12
2.2.5+dfsg2-7 · amd64 · bookworm
Affected
nvd · h2o · debian · bookworm; nvd · h2o · debian · 12
2.2.5+dfsg2-7 · arm64 · bookworm
Affected
nvd · h2o · debian · bookworm; nvd · h2o · debian · 12
2.2.5+dfsg2-7 · amd64 · bookworm
Affected
nvd · h2o · debian · bookworm; nvd · h2o · debian · 12
2.2.5+dfsg2-7 · arm64 · bookworm
Affected
nvd · h2o · debian · bookworm; nvd · h2o · debian · 12
[CVE-2026-55213 ] Published: Jul 10, 2026, 9:16:00 PM UTC
h2o is an HTTP server with support for HTTP/1.x, HTTP/2 and HTTP/3. Prior to commit edd7a120bfc4af11ac0cbebce2a43cc1f93f9af1, when h2o processes a QPACK instruction sent from the peer over HTTP/3, lib
High(7.5) Affected Details (12) 2.2.5+dfsg2-7 · all · bookworm
Affected
nvd · h2o · debian · bookworm; nvd · h2o · debian · 12
2.2.5+dfsg2-7 · all · bookworm
Affected
nvd · h2o · debian · bookworm; nvd · h2o · debian · 12
2.2.5+dfsg2-7 · amd64 · bookworm
Affected
nvd · h2o · debian · bookworm; nvd · h2o · debian · 12
2.2.5+dfsg2-7 · arm64 · bookworm
Affected
nvd · h2o · debian · bookworm; nvd · h2o · debian · 12
2.2.5+dfsg2-7 · all · bookworm
Affected
nvd · h2o · debian · bookworm; nvd · h2o · debian · 12
2.2.5+dfsg2-7 · all · bookworm
Affected
nvd · h2o · debian · bookworm; nvd · h2o · debian · 12
2.2.5+dfsg2-7 · amd64 · bookworm
Affected
nvd · h2o · debian · bookworm; nvd · h2o · debian · 12
2.2.5+dfsg2-7 · arm64 · bookworm
Affected
nvd · h2o · debian · bookworm; nvd · h2o · debian · 12
2.2.5+dfsg2-7 · amd64 · bookworm
Affected
nvd · h2o · debian · bookworm; nvd · h2o · debian · 12
2.2.5+dfsg2-7 · arm64 · bookworm
Affected
nvd · h2o · debian · bookworm; nvd · h2o · debian · 12
2.2.5+dfsg2-7 · amd64 · bookworm
Affected
nvd · h2o · debian · bookworm; nvd · h2o · debian · 12
2.2.5+dfsg2-7 · arm64 · bookworm
Affected
nvd · h2o · debian · bookworm; nvd · h2o · debian · 12
[CVE-2025-8671 ] Published: Aug 13, 2025, 12:03:37 PM UTC
DNSdist vulnerabilities
High(7.5) Affected Details (12) 2.2.5+dfsg2-7 · all · bookworm
Affected
usn · h2o · debian · bookworm; usn · h2o · debian · 12
2.2.5+dfsg2-7 · all · bookworm
Affected
usn · h2o · debian · bookworm; usn · h2o · debian · 12
2.2.5+dfsg2-7 · amd64 · bookworm
Affected
usn · h2o · debian · bookworm; usn · h2o · debian · 12
2.2.5+dfsg2-7 · arm64 · bookworm
Affected
usn · h2o · debian · bookworm; usn · h2o · debian · 12
2.2.5+dfsg2-7 · all · bookworm
Affected
usn · h2o · debian · bookworm; usn · h2o · debian · 12
2.2.5+dfsg2-7 · all · bookworm
Affected
usn · h2o · debian · bookworm; usn · h2o · debian · 12
2.2.5+dfsg2-7 · amd64 · bookworm
Affected
usn · h2o · debian · bookworm; usn · h2o · debian · 12
2.2.5+dfsg2-7 · arm64 · bookworm
Affected
usn · h2o · debian · bookworm; usn · h2o · debian · 12
2.2.5+dfsg2-7 · amd64 · bookworm
Affected
usn · h2o · debian · bookworm; usn · h2o · debian · 12
2.2.5+dfsg2-7 · arm64 · bookworm
Affected
usn · h2o · debian · bookworm; usn · h2o · debian · 12
2.2.5+dfsg2-7 · amd64 · bookworm
Affected
usn · h2o · debian · bookworm; usn · h2o · debian · 12
2.2.5+dfsg2-7 · arm64 · bookworm
Affected
usn · h2o · debian · bookworm; usn · h2o · debian · 12
[CVE-2024-25622 ] Published: Oct 11, 2024, 3:15:00 PM UTC
h2o: CVE-2024-25622
Medium Affected Details (12) 2.2.5+dfsg2-7 · all · bookworm
Affected
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
2.2.5+dfsg2-7 · all · bookworm
Affected
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
2.2.5+dfsg2-7 · amd64 · bookworm
Affected
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
2.2.5+dfsg2-7 · arm64 · bookworm
Affected
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
2.2.5+dfsg2-7 · all · bookworm
Affected
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
2.2.5+dfsg2-7 · all · bookworm
Affected
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
2.2.5+dfsg2-7 · amd64 · bookworm
Affected
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
2.2.5+dfsg2-7 · arm64 · bookworm
Affected
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
2.2.5+dfsg2-7 · amd64 · bookworm
Affected
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
2.2.5+dfsg2-7 · arm64 · bookworm
Affected
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
2.2.5+dfsg2-7 · amd64 · bookworm
Affected
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
2.2.5+dfsg2-7 · arm64 · bookworm
Affected
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
[CVE-2024-45397 ] Published: Oct 11, 2024, 3:15:00 PM UTC
h2o: CVE-2024-45397
Medium Affected Details (12) 2.2.5+dfsg2-7 · all · bookworm
Affected
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
2.2.5+dfsg2-7 · all · bookworm
Affected
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
2.2.5+dfsg2-7 · amd64 · bookworm
Affected
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
2.2.5+dfsg2-7 · arm64 · bookworm
Affected
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
2.2.5+dfsg2-7 · all · bookworm
Affected
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
2.2.5+dfsg2-7 · all · bookworm
Affected
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
2.2.5+dfsg2-7 · amd64 · bookworm
Affected
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
2.2.5+dfsg2-7 · arm64 · bookworm
Affected
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
2.2.5+dfsg2-7 · amd64 · bookworm
Affected
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
2.2.5+dfsg2-7 · arm64 · bookworm
Affected
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
2.2.5+dfsg2-7 · amd64 · bookworm
Affected
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
2.2.5+dfsg2-7 · arm64 · bookworm
Affected
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
[CVE-2019-9514 ] Published: Aug 13, 2019, 5:00:00 PM UTC
rust-h2: CVE-2019-9514
High(7.5) Unknown Matching against OpenFactory catalog package versions is in progress. Observed: Oct 23, 2026, 5:45:29 PM UTC
Details (12) 2.2.5+dfsg2-7 · all · bookworm
Fixed · Fixed: 2.2.5+dfsg2-3
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
2.2.5+dfsg2-7 · all · bookworm
Fixed · Fixed: 2.2.5+dfsg2-3
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
2.2.5+dfsg2-7 · amd64 · bookworm
Fixed · Fixed: 2.2.5+dfsg2-3
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
2.2.5+dfsg2-7 · arm64 · bookworm
Fixed · Fixed: 2.2.5+dfsg2-3
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
2.2.5+dfsg2-7 · all · bookworm
Fixed · Fixed: 2.2.5+dfsg2-3
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
2.2.5+dfsg2-7 · all · bookworm
Fixed · Fixed: 2.2.5+dfsg2-3
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
2.2.5+dfsg2-7 · amd64 · bookworm
Fixed · Fixed: 2.2.5+dfsg2-3
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
2.2.5+dfsg2-7 · arm64 · bookworm
Fixed · Fixed: 2.2.5+dfsg2-3
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
2.2.5+dfsg2-7 · amd64 · bookworm
Fixed · Fixed: 2.2.5+dfsg2-3
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
2.2.5+dfsg2-7 · arm64 · bookworm
Fixed · Fixed: 2.2.5+dfsg2-3
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
2.2.5+dfsg2-7 · amd64 · bookworm
Fixed · Fixed: 2.2.5+dfsg2-3
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
2.2.5+dfsg2-7 · arm64 · bookworm
Fixed · Fixed: 2.2.5+dfsg2-3
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
[CVE-2019-9515 ] Published: Aug 13, 2019, 5:00:00 PM UTC
h2o: CVE-2019-9515
High(7.5) Unknown Matching against OpenFactory catalog package versions is in progress. Observed: Oct 23, 2026, 5:45:29 PM UTC
Details (12) 2.2.5+dfsg2-7 · all · bookworm
Fixed · Fixed: 2.2.5+dfsg2-3
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
2.2.5+dfsg2-7 · all · bookworm
Fixed · Fixed: 2.2.5+dfsg2-3
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
2.2.5+dfsg2-7 · amd64 · bookworm
Fixed · Fixed: 2.2.5+dfsg2-3
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
2.2.5+dfsg2-7 · arm64 · bookworm
Fixed · Fixed: 2.2.5+dfsg2-3
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
2.2.5+dfsg2-7 · all · bookworm
Fixed · Fixed: 2.2.5+dfsg2-3
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
2.2.5+dfsg2-7 · all · bookworm
Fixed · Fixed: 2.2.5+dfsg2-3
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
2.2.5+dfsg2-7 · amd64 · bookworm
Fixed · Fixed: 2.2.5+dfsg2-3
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
2.2.5+dfsg2-7 · arm64 · bookworm
Fixed · Fixed: 2.2.5+dfsg2-3
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
2.2.5+dfsg2-7 · amd64 · bookworm
Fixed · Fixed: 2.2.5+dfsg2-3
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
2.2.5+dfsg2-7 · arm64 · bookworm
Fixed · Fixed: 2.2.5+dfsg2-3
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
2.2.5+dfsg2-7 · amd64 · bookworm
Fixed · Fixed: 2.2.5+dfsg2-3
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
2.2.5+dfsg2-7 · arm64 · bookworm
Fixed · Fixed: 2.2.5+dfsg2-3
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
[CVE-2019-9512 ] Published: Aug 13, 2019, 12:00:00 AM UTC
h2o: CVE-2019-9512
High(7.5) Unknown Matching against OpenFactory catalog package versions is in progress. Observed: Oct 23, 2026, 5:45:29 PM UTC
Details (12) 2.2.5+dfsg2-7 · all · bookworm
Fixed · Fixed: 2.2.5+dfsg2-3
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
2.2.5+dfsg2-7 · all · bookworm
Fixed · Fixed: 2.2.5+dfsg2-3
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
2.2.5+dfsg2-7 · amd64 · bookworm
Fixed · Fixed: 2.2.5+dfsg2-3
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
2.2.5+dfsg2-7 · arm64 · bookworm
Fixed · Fixed: 2.2.5+dfsg2-3
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
2.2.5+dfsg2-7 · all · bookworm
Fixed · Fixed: 2.2.5+dfsg2-3
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
2.2.5+dfsg2-7 · all · bookworm
Fixed · Fixed: 2.2.5+dfsg2-3
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
2.2.5+dfsg2-7 · amd64 · bookworm
Fixed · Fixed: 2.2.5+dfsg2-3
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
2.2.5+dfsg2-7 · arm64 · bookworm
Fixed · Fixed: 2.2.5+dfsg2-3
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
2.2.5+dfsg2-7 · amd64 · bookworm
Fixed · Fixed: 2.2.5+dfsg2-3
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
2.2.5+dfsg2-7 · arm64 · bookworm
Fixed · Fixed: 2.2.5+dfsg2-3
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
2.2.5+dfsg2-7 · amd64 · bookworm
Fixed · Fixed: 2.2.5+dfsg2-3
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
2.2.5+dfsg2-7 · arm64 · bookworm
Fixed · Fixed: 2.2.5+dfsg2-3
dsa · h2o · debian · bookworm; dsa · h2o · debian · 12
