CVE-2026-84382 in httpx2
الملخص
بحسب VulDB • 02/09/2026
HTTPX2 هو عميل HTTP من الجيل التالي لـ Python. قبل الإصدار 2.12.0، تقوم فُكّات محتوى (content decoders) الخاصة بـ HTTPX2 الموجودة في src/httpx2/httpx2/_decoders.py بتوسيع كل كتلة شبكة مضغوطة بصيغ gzip أو deflate أو br أو zstd بالكامل قبل أن تُرجع دالتا iter_bytes() أو aiter_bytes() أجزاءً محدودة الحجم للتطبيق. يمكن لكتلة مضغوطة بحجم 64 KiB أن تتوسع إلى حوالي 64 MiB في عملية تخصيص ذاكرة واحدة وسيطة، مما قد يتسبب في ضغط شديد على الذاكرة أو إنهاء العملية بسبب نفاد الذاكرة (out-of-memory) حتى عندما يقوم التطبيق بتدفق الاستجابة. تم إصلاح هذه المشكلة في الإصدار 2.12.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.