CVE-2026-5440

HTTP sunucusunda, `Content-Length` başlığının sınırsız kullanımı nedeniyle bir bellek tükenmesi zafiyeti bulunmaktadır. Sunucu, üst bir sınır uygulamadan doğrudan saldırgan tarafından sağlanan başlık değerine göre bellek ayırmaktadır. Aşırı büyük bir `Content-Length` değeri içeren özel olarak hazırlanmış bir HTTP isteği, istek gövdesi gönderilmeden bile aşırı bellek tahsisini ve sunucunun sonlanmasını tetikleyebilir.