
Prueba de concepto de exploit para CVE-2021-42697: Akka HTTP 10.1.x anterior a 10.1.15 y 10.2.x anterior a 10.2.7 puede encontrarse con agotamiento de pila al analizar encabezados HTTP, lo que permite a un atacante remoto llevar a cabo un ataque de Denegación de Servicio enviando un encabezado User-Agent con comentarios profundamente anidados.
Akka HTTP 10.1.x anterior a 10.1.15 y 10.2.x anterior a 10.2.7 puede encontrar agotamiento de la pila al analizar encabezados HTTP, lo que permite a un atacante remoto llevar a cabo un ataque de Denegación de Servicio enviando un encabezado User-Agent con comentarios profundamente anidados.
Anidamiento arbitrario de comentarios
Guía básica de configuración de Akka
10.2.4akka-http/<version>