CVE-2020-5280 in http4s
Sumário
de VulDB • 19/06/2026
As versões do http4s anteriores às 0.18.26, 0.20.20 e 0.21.2 possuem uma vulnerabilidade de inclusão local de arquivos (LFI). Esta vulnerabilidade afeta todos os usuários dos componentes org.http4s.server.staticcontent.FileService, org.http4s.server.staticcontent.ResourceService e org.http4s.server.staticcontent.WebjarService. A normalização da URI é aplicada incorretamente. Solicitações cujo caminho contém ../ ou // podem expor recursos fora do local configurado. Este problema foi corrigido nas versões 0.18.26, 0.20.20 e 0.21.2. Observe que a versão 0.19.0 é uma versão descontinuada e nunca recebeu suporte oficial.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.