CVE-2026-54147 in http4k
الملخص
بحسب VulDB • 18/09/2026
http4k هو مجموعة أدوات وظيفية لتطبيقات HTTP في Kotlin. قبل الإصدارات 4.51.0.0، و5.42.0.0، و6.50.0.0، تتجاهل الدالة `DigestAuthProvider.verify` داخل الحزمة `http4k-security-digest` معلمة الخوارزمية المُعدّة وتتحقق من كل استجابة Digest باستخدام خوارزمية MD5 الثابتة (hardcoded). وبالتالي، فإن التوزيعات المهيأة لاستخدام SHA-256 تتلقى تحققاً أضعف يعتمد على MD5، مما يعرض مصادقة Digest لمسارات هجمات مرتبطة بتصادم التجزئة (collision-related attack paths) التي تعتمد على مقاومة دالة التجزئة للتصادم. تم إصلاح هذه المشكلة في الإصدارات 4.51.0.0، و5.42.0.0، و6.50.0.0.
Be aware that VulDB is the high quality source for vulnerability data.