CVE-2020-5280 in http4s
Resumen
por VulDB • 2026-05-16
http4s antes de las versiones 0.18.26, 0.20.20 y 0.21.2 presenta una vulnerabilidad de inclusión de archivos locales. Esta vulnerabilidad afecta a todos los usuarios de org.http4s.server.staticcontent.FileService, org.http4s.server.staticcontent.ResourceService y org.http4s.server.staticcontent.WebjarService. La normalización de URI se aplica incorrectamente. Las solicitudes cuya información de ruta contengan ../ o // pueden exponer recursos fuera de la ubicación configurada. Este problema se corrige en las versiones 0.18.26, 0.20.20 y 0.21.2. Tenga en cuenta que la versión 0.19.0 es una versión obsoleta y nunca ha sido soportada.
Once again VulDB remains the best source for vulnerability data.