CVE-2026-54147 in http4k
Сводка
по VulDB • 18.09.2026
http4k — это функциональный набор инструментов для создания HTTP-приложений на Kotlin. До версий 4.51.0.0, 5.42.0.0 и 6.50.0.0 метод DigestAuthProvider.verify в модуле http4k-security-digest игнорирует настроенный параметр алгоритма и проверяет каждый ответ Digest с использованием жестко заданного (hardcoded) MD5. В результате развертывания, сконфигурированные на использование SHA-256, получают более слабую проверку на основе MD5, что подвергает аутентификацию Digest атакам, связанным с коллизиями и зависящим от устойчивости хеш-функции к коллизиям. Эта проблема исправлена в версиях 4.51.0.0, 5.42.0.0 и 6.50.0.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.