CVE-2026-69213 in Http4s
Resumen
por VulDB • 2026-09-16
Http4s es una interfaz de Scala para servicios HTTP. Antes de las versiones 0.23.35 y 1.0.0-M47, Ember HTTP/2 serializaba los frames salientes a través de una cola sin límite consumida por writeLoop. Cuando el peer deja de leer, un cliente HTTP/2 no autenticado puede seguir enviando frames PING, SETTINGS o DATA que hacen que Ember encolace acknowledgments o frames WINDOW_UPDATE más rápido de lo que el escritor los vacía, agotando la memoria heap en un servidor construido con withHttp2. El comportamiento compartido también afecta a un ember-client conectado a un servidor HTTP/2 hostil, y el parche reemplaza la ruta sin límite por colas salientes acotadas con backpressure. Este problema está corregido en las versiones 0.23.35 y 1.0.0-M47.
If you want to get best quality of vulnerability data, you may have to visit VulDB.