CVE:CVE-2022-24667
CNNVD:CNNVD-202202-923
swift-nio-http2是一个 SwiftPM 项目，可以非常简单地构建和测试。
swift-nio-http2 存在安全漏洞，该漏洞源于使用swift-nio-http2的程序很容易受到拒绝服务攻击，这种攻击是由网络对等体发送一个特别制作的hpack编码的报头块引起的。此攻击影响1.0.0到1.19.1的所有swift-nio-http2版本。在解析HPACK编码的报头块时存在许多实现错误，这些错误允许恶意制作的HPACK报头块导致使用swift-nio-http2的进程崩溃。每一个崩溃都是触发的，而不是整数溢出。
solution:Upgrade apple swiftnio_http/2 to a higher version than 1.19.2,and avoid the version [1.0.0,1.19.2)