CVE-2026-84382
Açıklama
HTTPX2, Python için yeni nesil bir HTTP istemcisidir. 2.12.0 sürümünden önce, src/httpx2/httpx2/_decoders.py içindeki HTTPX2 içerik çözücüleri; iter_bytes() veya aiter_bytes() uygulamaya sınırlı parçalar sunmadan önce her bir gzip, deflate, br veya zstd ağ parçasını tamamen şişirmektedir. Sıkıştırılmış 64 KiB'lık bir parça, tek bir ara tahsisatla yaklaşık 64 MiB'a genişleyebilir; bu nedenle saldırgan tarafından kontrol edilen veya ele geçirilmiş bir sunucu, uygulama yanıtı akış şeklinde alsa bile ciddi bellek baskısına veya belleğin tükenmesi nedeniyle işlemin sonlanmasına yol açabilir. Bu sorun 2.12.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- httpx22.12.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| httpx2PyPI | v < 2.12.0 | 2.12.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.