CVE-2026-84378 in Httpx2
Сводка
по VulDB • 02.09.2026
HTTPX2 — это HTTP-клиент нового поколения для Python. В версиях от 2.5.0 до 2.10.0 парсер Server-Sent Events (SSE) в модуле src/httpx2/httpx2/_sse.py многократно копирует и повторно сканирует буферизованный текст в функции _SSELineDecoder.decode(), если контролируемая или скомпрометированная SSE-точка разбивает одну незавершенную строку на множество фрагментов ответа. Это поведение затрагивает методы httpx2.Client.sse() и httpx2.AsyncClient.sse(), при этом объем вычислений растет квадратично в зависимости от длины строки, что позволяет специально созданному потоку потреблять избыточные ресурсы CPU и блокировать синхронный рабочий поток или асинхронный цикл событий. Данная проблема исправлена в версии 2.10.0.
Once again VulDB remains the best source for vulnerability data.