CVE-2026-100834

Nome do Software Vulnerável e Versões Afetadas org.http4k:http4k-security-digest versões anteriores a 6.48.0.0 org.http4k:http4k-security-digest versões anteriores a 5.42.0.0 org.http4k:http4k-security-digest versões anteriores a 4.51.0.0

Description O módulo de autenticação Digest define o parâmetro nonceVerifier de ServerFilters.DigestAuth e DigestAuthProvider como { true } por padrão. Essa configuração faz com que o sistema aceite qualquer nonce, independentemente de seu valor, idade ou uso anterior, resultando na ausência de proteção contra replay. Um invasor que capture uma resposta 'Authorization: Digest' válida por meio de tráfego de rede ou logs pode reproduzi-la indefinidamente para acessar o recurso protegido.

Recommendations Atualize o org.http4k:http4k-security-digest para a versão 6.48.0.0 ou posterior. Atualize o org.http4k:http4k-security-digest para a versão 5.42.0.0 ou posterior. Atualize o org.http4k:http4k-security-digest para a versão 4.51.0.0 ou posterior.