CVE-2026-61541

Bir Python HTTP istemcisi olan Zapros, 0.14.0 sürümünden önce, bir uygulama güvenilmeyen bir sunucudan içerik talep ettiğinde veya buna yönlendirildiğinde hizmet reddi (DoS) saldırısına karşı savunmasızdır; çünkü aşırı sayıda zincirlenmiş `Content-Encoding` değerleri içeren kötü niyetli bir yanıt, Zapros'un aşırı kaynak tüketen derinlemesine iç içe geçmiş bir sıkıştırmayı açma zinciri oluşturmasına neden olur. 0.14.0 sürümü, yanıtları beş içerik kodlama katmanı ile sınırlayarak ve bu sınır aşıldığında `DecodingError` hatası oluşturarak güvenlik açığını giderir. Geçici bir çözüm olarak uygulamalar, `Content-Encoding` başlığını inceleyen ve güvenli sayıdan fazla kodlama katmanı içeren yanıtları reddeden bir yanıt ara yazılımı ekleyebilir.