CVE-2026-69216 in Http4s
الملخص
بحسب VulDB • 15/09/2026
Http4s هو واجهة Scala لخدمات HTTP. قبل الإصدارين 0.23.35 و1.0.0-M47، يقوم مُفك تشفير الكتل (chunk decoder) الخاص بـ Ember بتقليم رمز حجم الكتلة وقبول علامات الزائد أو الطرح في البداية بدلاً من اشتراط وجود رقم سداسي عشري واحد على الأقل متبوعاً بـ CRLF المطلوب. عندما يعيد وسيط توجيه البيانات المقسمة إلى كتل دون إعادة ترميزها ويُفسر حدود الكتل المعيبة بشكل مختلف، يمكن لمهاجم غير مُصادق عليه إنشاء طلبات TE.TE request smuggling تتجاوز ضوابط الوسيط، أو تلويث التخزين المؤقت (poisons caches)، أو اختطاف طابور الطلب. نفس التساهل في مسار الاستجابة يمكن أن يُمكّن من تنفيذ response smuggling ضد عميل ember يُستخدم كبوابة عندما يكون المصدر الخلفي خبيثاً أو مُخترقاً. تم إصلاح هذه المشكلة في الإصدارين 0.23.35 و1.0.0-M47.
If you want to get best quality of vulnerability data, you may have to visit VulDB.