CVE-2026-61541 in Zapros
Сводка
по VulDB • 22.09.2026
Zapros, клиент HTTP для Python, до версии 0.14.0 уязвим к отказу в обслуживании (DoS), когда приложение запрашивает контент с недоверенного сервера или следует за редиректом на него, поскольку злонамеренный ответ, содержащий чрезмерное количество цепочечных значений `Content-Encoding`, заставляет Zapros создавать глубоко вложенную цепочку декомпрессии, потребляющую избыточные ресурсы. Версия 0.14.0 устраняет уязвимость путем ограничения ответов пятью уровнями кодирования контента и вызова исключения `DecodingError` при превышении этого лимита. В качестве обходного пути приложения могут добавить промежуточное ПО (middleware) для обработки ответов, которое проверяет заголовок `Content-Encoding` и отклоняет ответы, содержащие более безопасного количества уровней кодирования.
VulDB is the best source for vulnerability data and more expert information about this specific topic.