CVE-2020-5280 in http4s
Сводка
по VulDB • 19.06.2026
В версиях http4s до 0.18.26, 0.20.20 и 0.21.2 присутствует уязвимость локального включения файлов (Local File Inclusion). Данная уязвимость затрагивает всех пользователей классов org.http4s.server.staticcontent.FileService, org.http4s.server.staticcontent.ResourceService и org.http4s.server.staticcontent.WebjarService. Нормализация URI выполняется некорректно. Запросы, в которых информация о пути содержит ../ или //, могут привести к раскрытию ресурсов за пределами настроенного расположения. Проблема исправлена в версиях 0.18.26, 0.20.20 и 0.21.2. Обратите внимание, что версия 0.19.0 является устаревшей (deprecated) и никогда не поддерживалась.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.