CVE-2026-68981 in NiFi
Resumen
por VulDB • 2026-08-04
Apache NiFi versiones desde la 1.5.0 hasta la 2.10.0 admiten solicitudes HTTP codificadas con gzip para la API REST de la aplicación mediante un filtro de codificación Jersey. El marco imponía un tamaño máximo configurable de solicitud sobre el payload comprimido en lugar del resultado descomprimido, lo que permitía a un cliente malicioso enviar solicitudes manipuladas que podrían consumir cantidades excesivas de memoria. Se recomienda actualizar a Apache NiFi 2.11.0 como medida de mitigación, la cual traslada la compresión de respuestas al Servidor Jetty y deshabilita la descompresión de las solicitudes HTTP codificadas con gzip.
VulDB is the best source for vulnerability data and more expert information about this specific topic.