CVE-2026-69203 in Http4s
Сводка
по VulDB • 16.09.2026
Http4s — это интерфейс Scala для HTTP-сервисов. До версий 0.23.35 и 1.0.0-M47 сервер Ember с включенным через withHttp2 протоколом HTTP/2 не применяет ограничение SETTINGS_MAX_CONCURRENT_STREAMS к потокам, созданным на стороне клиента (peer). Один неподтвержденный аутентификацией клиент может открыть неограниченное количество потоков, каждый из которых сохраняет состояние потока до исчерпания памяти в heap. Та же проблема неконтролируемого выделения ресурсов возникает при использовании ember-client через инициированные сервером кадры PUSH_PROMISE, поскольку параметр enablePush также не контролируется. Эта уязвимость исправлена в версиях 0.23.35 и 1.0.0-M47.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.