CVE-2026-69213 in Http4s
요약
\~에 의해 VulDB • 2026. 09. 16.
Http4s는 HTTP 서비스를 위한 Scala 인터페이스입니다. 버전 0.23.35 및 1.0.0-M47 이전의 Ember HTTP/2는 송신 프레임을 writeLoop가 소비하는 하나의 무제한 큐를 통해 직렬화합니다. 피어가 읽기를 중단하면, 인증되지 않은 HTTP/2 클라이언트는 PING, SETTINGS 또는 DATA 프레임을 계속 전송하여 Ember가 서버에서 withHttp2로 빌드된 경우 힙 메모리를 고갈시킬 수 있는 확인 응답(WINDOW_UPDATE 등)이나 WINDOW_UPDATE 프레임을 작성자가 이를 비우는 속도보다 빠르게 큐에 추가하게 만듭니다. 이 공유 동작은 적대적인 HTTP/2 서버에 연결된 ember-client에도 영향을 미치며, 패치는 무제한 경로를 제한이 있고 백프레셔(backpressure)가 적용된 송신 큐로 대체합니다. 이 문제는 버전 0.23.35 및 1.0.0-M47에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.