Apache HttpComponents Core HTTP/1 header parsing can cause memory-exhaustion denial of service

CAO 7.5CVE-2026-54399 · GHSA-hf6x-8p5f-cgmf · Công bố 01/07/2026 · cập nhật 25/10/2026

Tóm tắt nhanh

CVE-2026-54399 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng org.apache.httpcomponents.core5:httpcore5, httpcomponents core (apache).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.78%, cao hơn 55.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 5.5-beta2, 5.4.3 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.apache.httpcomponents.core5:httpcore5 Maven	`≥ 5.5-alpha1, < 5.5-beta2< 5.4.3`	`5.5-beta25.4.3`
httpcomponents core apache	`= 5.5≥ 5.0, ≤ 5.4.2`	Chưa có bản vá

Mô tả

Uncontrolled Resource Consumption vulnerability in the HTTP/1.1 message parser in Apache HttpComponents Core (5.4.2 and earlier, 5.5-beta1 and earlier) allows a remote attacker to cause a denial of service through memory exhaustion by sending messages with excessive number of headers / excessive header length

Mô tả của NVD

Uncontrolled Resource Consumption vulnerability in the HTTP/1.1 message parser in Apache HttpComponents Core (5.4.2 and earlier, 5.5-beta1 and earlier) allows an remote attacker to cause a denial of service through memory exhaustion by sending messages with excessive number of headers / excessive header length