CVE-2026-69210 in Http4s
Resumen
por VulDB • 2026-09-16
Http4s es una interfaz de Scala para servicios HTTP. Antes de las versiones 0.23.35 y 1.0.0-M47, el método `WebSocket FrameTranscoder.bodyLength` rechaza longitudes de carga útil extendidas superiores a Integer.MAX_VALUE pero permite longitudes negativas de 64 bits. Un cliente remoto que completa un enlace WebSocket a través de un servidor Ember puede enviar dicho marco (frame), lo que hace que el decodificador devuelva un marco vacío sin avanzar su entrada. El bucle de descodificación se ejecuta indefinidamente, fija un trabajador al máximo uso de CPU y crece un ArrayBuffer sin límites, provocando una denegación de servicio. Este problema está corregido en las versiones 0.23.35 y 1.0.0-M47.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.