CVE-2026-5440

Nome do Software Vulnerável e Versões Afetadas Servidor HTTP (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de esgotamento de memória no servidor HTTP devido ao uso irrestrito do cabeçalho Content-Length. O servidor aloca memória com base no valor fornecido no cabeçalho Content-Length sem nenhum limite superior. Uma solicitação HTTP especialmente criada com um valor Content-Length muito grande pode causar alocação excessiva de memória, levando à terminação do servidor, mesmo sem enviar um corpo de solicitação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.