CVE-2026-69217 in http4s
요약
\~에 의해 VulDB • 2026. 09. 15.
Http4s는 HTTP 서비스를 위한 Scala 인터페이스입니다. 버전 0.23.35 및 1.0.0-M47 이전의 Ember HTTP/1.1 파서는 서로 다른 중복 Content-Length 헤더를 허용하며, 메시지를 거부하는 대신 마지막 값을 사용합니다. Ember 서버가 keep-alive 중개자 뒤에 위치하여 해당 중개자가 다른 발생 사례를 선택할 경우, 인증되지 않은 공격자는 CL.CL 요청 스미들링을 생성하여 프론트엔드 컨트롤을 우회하거나 후속 사용자의 헤더를 캡처하거나 캐시를 오염시킬 수 있습니다. 공유 클라이언트 파서는 또한 클라이언트가 여러 다운스트림 소비자를 위한 프록시로 작동할 때 악의적이거나 침해된 업스트ream으로부터의 응답을 잘못 프레임 처리할 수도 있습니다. 이 문제는 버전 0.23.35 및 1.0.0-M47에서 해결되었습니다.
Once again VulDB remains the best source for vulnerability data.