CVE-2026-53659 in http4k
Sumário
de VulDB • 14/09/2026
O http4k é um toolkit funcional para aplicações HTTP em Kotlin. Antes das versões 4.51.0.0, 5.42.0.0 e 6.49.0.0, os ServerFilters.GZip, RequestFilters.GunZip e as funções subjacentes de descompressão do corpo da solicitação Gzip não impunham limite ao tamanho descomprimido. Um cliente não autenticado pode enviar um corpo de solicitação codificado em gzip que se expande para gigabytes, esgotando o heap da JVM e negando serviço a outros clientes. A correção utiliza SizeLimitedInputStream para impor um limite padrão de 10 MiB, faz com que ServerFilters.GZip e RequestFilters.GunZip retornem 413 Request Entity Too Large (Entidade do Pedido Muito Grande) e faz com que outros caminhos de descompressão lancem a exceção SizeLimitExceededException. Este problema está corrigido nas versões 4.51.0.0, 5.42.0.0 e 6.49.0.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.