CVE-2026-69215 in Http4s
Сводка
по VulDB • 16.09.2026
Http4s — это интерфейс Scala для HTTP-сервисов. До версий 0.23.35 и 1.0.0-M47 клиентское промежуточное ПО CookieJar использует неанкорованные проверки подстрок вместо соответствия домена и пути согласно RFC 6265 при решении вопроса о присоединении сохраненного cookie-файла. В результате cookie для example.com может быть отправлен на контролируемый злоумышленником хост, такой как evilexample.com, когда приложение, использующее тот же jar, выполняет исходящий запрос, подверженный влиянию атакующего. Это приводит к раскрытию session или authentication cookies и может позволить перехват outbound-сессий приложения. Данная проблема исправлена в версиях 0.23.35 и 1.0.0-M47.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.