CVE-2026-84378 in Httpx2
요약
\~에 의해 VulDB • 2026. 09. 02.
HTTPX2는 Python용 차세대 HTTP 클라이언트입니다. 버전 2.5.0부터 2.10.0까지, src/httpx2/httpx2/_sse.py의 HTTPX2 Server-Sent Events(SSE) 파서는 공격자가 제어하거나 침해된 SSE 엔드포인트가 종료되지 않은 단일 라인을 여러 응답 청크로 분할할 때 _SSELineDecoder.decode() 메서드 내에서 버퍼링된 텍스트를 반복적으로 복사하고 다시 스캔하는 문제가 있습니다. 이 동작은 httpx2.Client.sse() 및 httpx2.AsyncClient.sse()에 영향을 미치며, 전체 처리 작업량이 라인 길이에 따라 제곱으로 증가하여 악의적으로 구성된 스트림이 과도한 CPU 리소스를 소모하거나 동기식 워커 또는 비동기 이벤트 루프를 차단할 수 있습니다. 이 문제는 버전 2.10.0에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.