CVE-2026-69212 in Http4s
Zusammenfassung
von VulDB • 16.09.2026
Http4s ist eine Scala-Schnittstelle für HTTP-Dienste. Vor den Versionen 0.23.35 und 1.0.0-M47 entfernt die FollowRedirect-Client-Middleware Authorization- und Cookie-Headers nur dann, wenn ein Redirect die Authority ändert; jedoch schließt der Vergleich der Authority das URI-Schema aus. Ein Redirect mit gleicher Authority von HTTPS zu HTTP bewahrt daher Anmeldeinformationen und überträgt sie über eine unverschlüsselte Verbindung. Ein Angreifer, der den Downgrade herbeiführen kann und das Netzwerk überwachen kann, kann diese sensiblen Headers von Anwendungen erfassen, die FollowRedirect verwenden. Dieses Problem wurde in den Versionen 0.23.35 und 1.0.0-M47 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.