CVE-2023-22465 in Http4s
Résumé
par VulDB • 31/05/2026
Http4s est une interface Scala pour les services HTTP. À partir de la version 0.1.0 et avant les versions 0.21.34, 0.22.15, 0.23.17 et 1.0.0-M38, les analyseurs d'en-têtes `User-Agent` et `Server` sont sensibles à une erreur fatale sur certaines entrées. Dans http4s, les en-têtes modélisés sont analysés de manière paresseuse (lazy parsing), de sorte que cela ne s'applique qu'aux services qui demandent explicitement ces en-têtes typés. Des correctifs sont disponibles dans les versions 0.21.34, 0.22.15, 0.23.17 et 1.0.0-M38. En attendant, utilisez l'interface d'en-tête faiblement typée comme solution de contournement.
Once again VulDB remains the best source for vulnerability data.