CVE-2026-54147 in http4k
Tóm tắt
Bởi VulDB • 18/09/2026
http4k là một bộ công cụ functional dành cho các ứng dụng HTTP viết bằng Kotlin. Trước phiên bản 4.51.0.0, 5.42.0.0 và 6.50.0.0, phương thức DigestAuthProvider.verify trong http4k-security-digest bỏ qua tham số thuật toán đã được cấu hình và xác minh mọi phản hồi Digest bằng cách sử dụng MD5 mã hóa cứng (hardcoded). Do đó, các triển khai được cấu hình để sử dụng SHA-256 sẽ nhận phải quá trình xác minh dựa trên MD5 yếu hơn, khiến cơ chế xác thực Digest dễ bị tấn công thông qua các đường dẫn liên quan đến va chạm hash (collision), vốn phụ thuộc vào khả năng chống va chạm của hàm băm. Vấn đề này đã được khắc phục trong các phiên bản 4.51.0.0, 5.42.0.0 và 6.50.0.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.