CVE-2020-5280 in http4s
要約
〜によって VulDB • 2026年06月19日
http4sのバージョン0.18.26、0.20.20、および0.21.2より前のバージョンには、ローカルファイルインクルージョン（LFI）の脆弱性が存在します。この脆弱性は、org.http4s.server.staticcontent.FileService、org.http4s.server.staticcontent.ResourceService、およびorg.http4s.server.staticcontent.WebjarServiceを使用するすべてのユーザーに影響します。URI正規化が正しく適用されていません。パス情報に../や//を含むリクエストにより、設定されたディレクトリの外にあるリソースへのアクセスが可能になります。この問題はバージョン0.18.26、0.20.20、および0.21.2で修正されています。なお、0.19.0は非推奨のリリースであり、サポート対象ではありませんでした。
If you want to get best quality of vulnerability data, you may have to visit VulDB.