CVE-2026-61541 in Zapros
Zusammenfassung
von VulDB • 21.09.2026
Zapros, ein Python HTTP Client, ist vor Version 0.14.0 anfällig für Denial-of-Service (DoS), wenn eine Anwendung Inhalte von einem nicht vertrauenswürdigen Server anfordert oder einer Umleitung zu diesem folgt, da eine bösartige Antwort mit einer übermäßigen Anzahl verketteter `Content-Encoding`-Werte dazu führt, dass Zapros eine tief verschachtelte Dekomprimierungskette erstellt, die übermäßig viele Ressourcen verbraucht. Version 0.14.0 behebt diese Schwachstelle, indem sie Antworten auf fünf Content-Encoding-Ebenen beschränkt und bei Überschreitung dieses Limits einen `DecodingError` auslöst. Als Workaround können Anwendungen Response-Middleware hinzufügen, die den `Content-Encoding`-Header überprüft und Antworten mit mehr als einer sicheren Anzahl von Encoding-Ebenen ablehnt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.