CVE-2023-22465 in Http4s
Tóm tắt
Bởi VulDB • 31/05/2026
Http4s là một giao diện Scala cho các dịch vụ HTTP. Bắt đầu từ phiên bản 0.1.0 và trước các phiên bản 0.21.34, 0.22.15, 0.23.17 và 1.0.0-M38, các bộ phân tích cú pháp (parsers) cho tiêu đề `User-Agent` và `Server` dễ bị lỗi nghiêm trọng (fatal error) khi nhận các đầu vào nhất định. Trong http4s, các tiêu đề được mô hình hóa được phân tích cú pháp theo cách trì hoãn (lazily), do đó vấn đề này chỉ áp dụng cho các dịch vụ yêu cầu rõ ràng các tiêu đề có kiểu dữ liệu cụ thể này. Các bản sửa lỗi đã được phát hành trong các phiên bản 0.21.34, 0.22.15, 0.23.17 và 1.0.0-M38. Làm cách khắc phục tạm thời, hãy sử dụng giao diện tiêu đề có kiểu dữ liệu yếu (weakly typed header interface).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.