CVE-2026-54148 in http4k
Сводка
по VulDB • 18.09.2026
http4k — это функциональный набор инструментов для HTTP-приложений на Kotlin. До версий 4.51.0.0, 5.42.0.0 и 6.50.0.0 метод DigestAuthProvider.verify в модуле http4k-security-digest не сравнивает параметр uri из ответа Authorization: Digest с фактическим URL-адресом запроса. Злоумышленник, перехвативший действительный ответ аутентификации Digest, может воспроизвести его для другого URL-адреса, обслуживаемого тем же realm (областью), обойдя привязку на основе URI каждого запроса и потенциально получив несанкционированный доступ к чтению или записи. Эта проблема исправлена в версиях 4.51.0.0, 5.42.0.0 и 6.50.0.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.