CVE-2026-54147 in http4k
Resumen
por VulDB • 2026-09-18
http4k es un kit de herramientas funcional para aplicaciones HTTP en Kotlin. Antes de las versiones 4.51.0.0, 5.42.0.0 y 6.50.0.0, el método DigestAuthProvider.verify en http4k-security-digest ignora su parámetro de algoritmo configurado y verifica cada respuesta Digest utilizando MD5 codificado como constante (hardcoded). Las implementaciones configuradas para SHA-256 reciben por tanto una verificación más débil basada en MD5, lo que expone la autenticación Digest a vectores de ataque relacionados con colisiones que dependen de la resistencia a colisiones de la función hash. Este problema se soluciona en las versiones 4.51.0.0, 5.42.0.0 y 6.50.0.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.