PT-2026-93929 · Apache · Apache Nifi

Mak3Bread

·

CVE-2026-70469

·

Publicado

2026-09-16

·

Atualizado

2026-10-06

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Apache NiFi versão 2.11.0
Description A API REST da aplicação não valida adequadamente o cabeçalho Content-Encoding. O filtro de imposição do framework não verifica múltiplas instâncias deste cabeçalho e aceita identificadores não padronizados para codificação gzip. Isso permite que um cliente mal-intencionado envie requisições manipuladas que podem levar ao consumo excessivo de memória.
Recommendations Atualize o Apache NiFi para a versão 2.12.0.

Exploit

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-409

Identificadores relacionados

BIT-NIFI-2026-70469
CVE-2026-70469

Produtos afetados

Apache Nifi