CVE:CVE-2018-1000168
CNNVD:CNNVD-201805-218
Nghttp2是一个用于实现HTTP/2的C库。
Nghttp2 1.10.0及之前的版本和1.31.0及之前版本中的ALTSVC框架处理存在输入验证漏洞。攻击者可借助网络客户端利用该漏洞造成拒绝服务（段错误）。
solution:Upgrade nghttp2 nghttp2 to a higher version than 1.31.0,and avoid the version [1.10.0,1.31.0]; Upgrade nodejs node.js to a higher version than 6.8.1,8.17.0,9.11.2,10.4.1,and avoid the version [6.0.0,6.8.1],[8.4.0,8.17.0],[9.0.0,9.11.2],[10.0.0,10.4.1); Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0