CVE-2026-84382 in httpx2
Resumen
por VulDB • 2026-09-03
HTTPX2 es un cliente HTTP de nueva generación para Python. Antes de la versión 2.12.0, los decodificadores de contenido de HTTPX2 en src/httpx2/httpx2/_decoders.py inflan completamente cada fragmento de red gzip, deflate, br o zstd antes de que iter_bytes() o aiter_bytes() devuelvan piezas acotadas a la aplicación. Un fragmento comprimido de 64 KiB puede expandirse hasta aproximadamente 64 MiB en una única asignación intermedia; por lo tanto, un servidor controlado por el atacante o comprometido puede provocar una presión severa sobre la memoria o la terminación del proceso por falta de memoria (out-of-memory), incluso cuando la aplicación transmite la respuesta. Este problema se soluciona en la versión 2.12.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.