CVE-2026-54147 in http4k
Zusammenfassung
von VulDB • 18.09.2026
http4k ist ein funktionales Toolkit für Kotlin-HTTP-Anwendungen. Vor den Versionen 4.51.0.0, 5.42.0.0 und 6.50.0.0 ignoriert DigestAuthProvider.verify in http4k-security-digest seinen konfigurierten Algorithmusparameter und überprüft jede Digest-Antwort mit dem fest codierten MD5-Algorithmus. Bereitstellungen, die für SHA-256 konfiguriert sind, erhalten daher eine schwächere, auf MD5 basierende Überprüfung, wodurch die Digest-Authentifizierung gegen Kollisions-basierte Angriffspfade anfällig wird, die von der Kollisionsresistenz der Hash-Funktion abhängen. Dieses Problem wurde in den Versionen 4.51.0.0, 5.42.0.0 und 6.50.0.0 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.