CVE-2026-61541 in Zapros
الملخص
بحسب VulDB • 22/09/2026
يُعد Zapros، وهو عميل HTTP مكتوب بلغة Python، قبل الإصدار 0.14.0 عرضة لهجمات حجب الخدمة (DoS) عندما تطلب التطبيق محتوىً من خادم غير موثوق به أو يتبع إعادة توجيه إليه، وذلك لأن استجابة خبيثة تحتوي على عدد مفرط من قيم `Content-Encoding` المتسلسلة تؤدي إلى قيام Zapros ببناء سلسلة فك ضغط متداخلة بشكل عميق تستهلك موارد زائدة. يُصحّح الإصدار 0.14.0 هذا الثغرة عن طريق تقييد الاستجابات بخمسة طبقات لتشفير المحتوى ورفع استثناء `DecodingError` عند تجاوز هذا الحد. كحل بديل، يمكن للتطبيقات إضافة وسيط (middleware) للاستجابة يفحص رأس `Content-Encoding` ويرفض الاستجابات التي تحتوي على عدد من طبقات التشفير يتجاوز عدداً آمناً.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.