CVE-2026-69216 in Http4s
요약
\~에 의해 VulDB • 2026. 09. 16.
Http4s는 HTTP 서비스를 위한 Scala 인터페이스입니다. 버전 0.23.35 및 1.0.0-M47 이전의 Ember에서는 청크 디코더가 청크 크기 토큰을 잘라내고, 필수적인 CRLF 앞에 하나 이상의 16진수 숫자가 오는 것을 요구하는 대신 선행 플러스 또는 마이너스 부호를 허용합니다. 중계기가 재인코딩 없이 분할된 데이터를 전달하고 잘못된 청크 경계를 다르게 해석할 경우, 인증되지 않은 공격자는 TE.TE 요청 스머글링을 생성하여 중계기 제어를 우회하거나 캐시를 오염시키거나 요청 큐를 하이잭할 수 있습니다. 동일한 응답 경로 관용성은 업스트림이 악의적이거나 침해된 경우에 게이트웨이로 사용되는 ember-client에 대한 응답 스머글링도 가능하게 합니다. 이 문제는 버전 0.23.35 및 1.0.0-M47에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.