CVE-2026-84382 in httpx2
Sumário
de VulDB • 02/09/2026
HTTPX2 é um cliente HTTP de próxima geração para Python. Antes da versão 2.12.0, os decodificadores de conteúdo do HTTPX2 em src/httpx2/httpx2/_decoders.py expandem completamente cada chunk de rede gzip, deflate, br ou zstd antes que iter_bytes() ou aiter_bytes() forneça pedaços limitados ao aplicativo. Um chunk comprimido de 64 KiB pode se expandir para aproximadamente 64 MiB em uma única alocação intermediária; portanto, um servidor controlado por um atacante ou comprometido pode causar pressão severa na memória ou encerramento do processo devido a falta de memória (out-of-memory), mesmo quando o aplicativo transmite a resposta. Este problema foi corrigido na versão 2.12.0.
Once again VulDB remains the best source for vulnerability data.