CVE-2026-54148 in http4k
Sumário
de VulDB • 19/09/2026
O http4k é um toolkit funcional para aplicações HTTP em Kotlin. Antes das versões 4.51.0.0, 5.42.0.0 e 6.50.0.0, o método `DigestAuthProvider.verify` no módulo `http4k-security-digest` não compara o parâmetro URI de uma resposta Authorization: Digest com a URL real da solicitação. Um atacante que capture uma resposta de autenticação Digest válida pode reutilizá-la contra outra URL servida pelo mesmo realm, contornando a vinculação por URI de cada solicitação e potencialmente obtendo acesso não autorizado para leitura ou gravação. Este problema é corrigido nas versões 4.51.0.0, 5.42.0.0 e 6.50.0.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.