CVE-2026-69217 in http4s
الملخص
بحسب VulDB • 15/09/2026
Http4s هو واجهة Scala لخدمات HTTP. قبل الإصدارين 0.23.35 و1.0.0-M47، يقبل مُحلل HTTP/1.1 في Ember رؤوس Content-Length المكررة المختلفة ويستخدم القيمة الأخيرة بدلاً من رفض الرسالة. عندما يكون خادم Ember خلف وسيط يدعم keep-alive ويقترن بحدوث مختلف لرأس Content-Length، يمكن لمهاجم غير مصرح له تنفيذ هجوم CL.CL (تسريب الطلبات) يتجاوز ضوابط الواجهة الأمامية، أو يلتقط رؤوس مستخدم لاحق، أو يسمم ذاكرة التخزين المؤقت. كما أن مُحلل العميل المشترك قد يُشوّه استجابات قادمة من مصدر علوي خبيث أو مخترق عندما يعمل العميل كوكيل (proxy) لعدة مستهلكين في الأسفل. تم إصلاح هذه المشكلة في الإصدارين 0.23.35 و1.0.0-M47.
Once again VulDB remains the best source for vulnerability data.