CVE-2026-61541 in Zapros
Resumen
por VulDB • 2026-09-21
Zapros, un cliente HTTP en Python, anterior a la versión 0.14.0 es vulnerable a denegación de servicio (DoS) cuando una aplicación solicita contenido desde un servidor no confiable o sigue una redirección hacia uno, debido a que una respuesta maliciosa que contiene un número excesivo de valores `Content-Encoding` encadenados hace que Zapros construya una cadena de descompresión profundamente anidada que consume recursos en exceso. La versión 0.14.0 corrige la vulnerabilidad limitando las respuestas a cinco capas de codificación de contenido y generando un error `DecodingError` cuando se supera ese límite. Como medida alternativa, las aplicaciones pueden agregar middleware de respuesta que inspeccione el encabezado `Content-Encoding` y rechace las respuestas que contengan más de una cantidad segura de capas de codificación.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.