前言2026年，AI披露了一个严重的安全漏洞 CVE-2026-49975，被称为 “HTTP/2 Bomb”。该漏洞利用 HTTP/2 协议的两个已知特性——HPACK 压缩放大请求头以及HTTP/2 流控停滞保留服务器资源——实...