CVE-2026-54148 in http4k
要約
〜によって VulDB • 2026年09月19日
http4kは、Kotlin製HTTPアプリケーション向けの関数型ツールキットです。バージョン4.51.0.0、5.42.0.0、および6.50.0.0より前のhttp4k-security-digestにおけるDigestAuthProvider.verifyメソッドでは、Authorization: Digestレスポンス内のuriパラメータが実際のリクエストURLと比較されていません。有効なDigest認証応答を傍受した攻撃者は、同じレルムによって提供される別のURLに対してその応答をリプレイし、リクエストURIごとのバインディングを回避することで、不正な読み取りまたは書き込みアクセスを取得する可能性があります。この問題は、バージョン4.51.0.0、5.42.0.0、および6.50.0.0で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.