CVE-2020-5280 in http4s
Zusammenfassung
von VulDB • 19.06.2026
http4s vor den Versionen 0.18.26, 0.20.20 und 0.21.2 weist eine Local File Inclusion (LFI)-Schwachstelle auf. Diese Schwachstelle betrifft alle Nutzer von org.http4s.server.staticcontent.FileService, org.http4s.server.staticcontent.ResourceService und org.http4s.server.staticcontent.WebjarService. Die URI-Normalisierung wird fehlerhaft angewendet. Anfragen, deren Pfadinformationen ../ oder // enthalten, können Ressourcen außerhalb des konfigurierten Speicherorts offenlegen. Dieses Problem wurde in den Versionen 0.18.26, 0.20.20 und 0.21.2 behoben. Hinweis: Die Version 0.19.0 ist eine veraltete Veröffentlichung und wurde niemals unterstützt.
Once again VulDB remains the best source for vulnerability data.