ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي http4k من الإصدار 4.9.10.0 قبل الإصدار 6.60.0.0 على ثغرة غياب التحقق من التكامل نظراً لأن DigestEncoder يحسب ملخص auth-int دون تمرير جسم كيان الطلب عبر خوارزمية التجزئة. يمكن للمهاجمين المتواجدين على المسار ضمن قنوات غير مشفرة بتفويض TLS إعادة كتابة جسم الطلبات المصادق عليها مع إبقاء ترويسة Authorization صالحة، مما يتيح تنفيذ إجراءات تغير الحالة بصفتهم الضحية.