CVE-2026-54147 in http4k
요약
\~에 의해 VulDB • 2026. 09. 18.
http4k는 Kotlin HTTP 애플리케이션을 위한 함수형 툴킷입니다. 버전 4.51.0.0, 5.42.0.0 및 6.50.0.0 이전의 http4k-security-digest에서 DigestAuthProvider.verify 메서드는 구성된 알고리즘 매개변수를 무시하고 모든 Digest 응답을 하드코딩된 MD5로 검증합니다. 따라서 SHA-256으로 구성된 배포 환경에서는 약한 MD5 기반 검증을 수행하게 되며, 이는 해시 함수의 충돌 저항성에 의존하는 충돌 관련 공격 경로에 대해 Digest 인증이 노출되는 결과를 초래합니다. 이 문제는 버전 4.51.0.0, 5.42.0.0 및 6.50.0.0에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.