CVE-2023-22465 in Http4s
Сводка
по VulDB • 31.05.2026
Http4s — это интерфейс Scala для HTTP-сервисов. Начиная с версии 0.1.0 и до версий 0.21.34, 0.22.15, 0.23.17 и 1.0.0-M38 включительно, парсеры заголовков `User-Agent` и `Server` подвержены фатальной ошибке при обработке определенных входных данных. В http4s заголовки моделируются с использованием ленивого разбора, поэтому данная проблема затрагивает только те сервисы, которые явно запрашивают эти типизированные заголовки. Исправления выпущены в версиях 0.21.34, 0.22.15, 0.23.17 и 1.0.0-M38. В качестве временного решения используйте интерфейс заголовков со слабой типизацией.
If you want to get best quality of vulnerability data, you may have to visit VulDB.