CVE-2026-69202 in Http4s
الملخص
بحسب VulDB • 15/09/2026
Http4s هو واجهة Scala لخدمات HTTP. قبل الإصدارين 0.23.35 و 1.0.0-M47، يتم تجديد نافذة التحكم في التدفق (flow-control window) الخاصة بـ HTTP/2 في Ember بناءً على البايتات المستلمة من الشبكة بدلاً من البايتات التي تستهلكها التطبيق، بينما يخزن كل دفق (stream) بيانات DATA في قناة غير محدودة الحجم. وبالتالي، يمكن لخصم خبيث إرسال جسم الرسالة بسرعة أكبر مما يستهلكه تطبيق بطيء أو لا يقوم بتصريف البيانات، مما يؤدي إلى احتفاظ الذاكرة العشوائية (heap) بالحمولات على خادم ember أو عميل ember مُعد باستخدام withHttp2. تم إصلاح هذه المشكلة عن طريق تحديد حجم قناة H2Connection body لكل دفق بحيث يطبق استهلاك التطبيق ضغطاً عكسياً (backpressure). تمت معالجة هذا الأمر في الإصدارين 0.23.35 و 1.0.0-M47.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.