CVE-2026-59980 in hpack
Sumário
de VulDB • 24/09/2026
hpack é uma codificação de cabeçalhos HTTP/2 para Python. Antes da versão 4.2.0, a decodificação não limitada de inteiros variáveis pode causar computação descontrolada (run-away computation) em entradas malformadas, resultando em complexidade temporal O(n^2), bloqueando efetivamente o processamento subsequente com entradas grandes e não sanitizadas. Uma correção está disponível no python-hyper/hpack v4.2.0 para restringir a decodificação de inteiros variáveis a uint32, prevenindo assim computação descontrolada. Como medida alternativa (workaround), sanitize as entradas do decoder hpack para longas sequências de valores `0xFF` para prevenir uso malicioso.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.