CVE-2026-53659 in http4k
Resumen
por VulDB • 2026-09-14
http4k es un kit de herramientas funcional para aplicaciones HTTP en Kotlin. Antes de las versiones 4.51.0.0, 5.42.0.0 y 6.49.0.0, los filtros ServerFilters.GZip, RequestFilters.GunZip y las funciones subyacentes de descompresión del cuerpo de la solicitud Gzip no imponen ningún límite en el tamaño descomprimido. Un cliente no autenticado puede enviar un cuerpo de solicitud codificado con gzip que se expande hasta gigabytes, agotando el heap de JVM y denegando el servicio a otros clientes. La corrección utiliza SizeLimitedInputStream para aplicar un límite predeterminado de 10 MiB, hace que ServerFilters.GZip y RequestFilters.GunZip devuelvan el código HTTP 413 (Request Entity Too Large), y provoca que otras rutas de descompresión lancen una excepción SizeLimitExceededException. Este problema está corregido en las versiones 4.51.0.0, 5.42.0.0 y 6.49.0.0.
Once again VulDB remains the best source for vulnerability data.