目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

http4s 产品漏洞列表 / CVE 中文分析 26

http4s 产品相关 26 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

http4s 是用于构建 HTTP 服务器与客户端的纯函数式 Scala 库，本页面聚合其相关安全漏洞信息。收录内容涵盖该库历史上披露的远程代码执行、拒绝服务及逻辑缺陷等漏洞，时间范围从项目早期版本延续至最新修复版本。读者可在此追踪官方安全公告发布动态，深入理解函数式 Web 框架常见弱点成因，或按版本号检索特定历史漏洞以评估自身系统风险。

厂商: http4s

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-88975 http4s 资源管理错误漏洞 CWE-400 7.5 High 2026-09-15
CVE-2026-69206 http4s 授权问题漏洞 CWE-294 5.9 Medium 2026-09-15
CVE-2026-69202 http4s 资源管理错误漏洞 CWE-400 7.5 High 2026-09-15
CVE-2026-69218 http4s 资源管理错误漏洞 CWE-770 7.5 High 2026-09-15
CVE-2026-69203 http4s 资源管理错误漏洞 CWE-400 7.5 High 2026-09-15
CVE-2026-69217 http4s 输入验证错误漏洞 CWE-444 8.7 High 2026-09-15
CVE-2026-69210 http4s 输入验证错误漏洞 CWE-835 7.5 High 2026-09-15
CVE-2026-69215 http4s 跨站请求伪造漏洞 CWE-565 6.8 Medium 2026-09-15
CVE-2026-69205 http4s 输入验证错误漏洞 CWE-444 8.7 High 2026-09-15
CVE-2026-69212 http4s 信息泄露漏洞 CWE-200 5.9 Medium 2026-09-15
CVE-2026-69213 http4s 资源管理错误漏洞 CWE-400 7.5 High 2026-09-15
CVE-2026-69214 http4s 会话机制问题漏洞 CWE-384 6.8 Medium 2026-09-15
CVE-2026-69201 http4s 路径遍历漏洞 CWE-22 5.9 Medium 2026-09-15
CVE-2026-69216 http4s 输入验证错误漏洞 CWE-444 5.4 Medium 2026-09-15
CVE-2026-69211 http4s 输入验证错误漏洞 CWE-113 4.8 Medium 2026-09-15
CVE-2026-69209 http4s 资源管理错误漏洞 CWE-400 7.5 High 2026-09-15
CVE-2026-69208 http4s 资源管理错误漏洞 CWE-400 7.5 High 2026-09-15
CVE-2026-69204 http4s 输入验证错误漏洞 CWE-444 9.2 Critical 2026-09-15
CVE-2026-54556 http4s 资源管理错误漏洞 CWE-409 8.2 High 2026-08-26
CVE-2025-59822 Http4s 安全漏洞 CWE-444 6.5AI Medium AI 2025-09-23
CVE-2023-22465 http4s 输入验证错误漏洞 CWE-20 7.5 High 2023-01-04
CVE-2021-41084 http4s 注入漏洞 CWE-918 8.7 High 2021-09-21
CVE-2021-39185 Http4s访问控制错误漏洞 CWE-346 9.1 Critical 2021-09-01
CVE-2021-32643 http4s 路径遍历漏洞 CWE-22 5.8 Medium 2021-05-27
CVE-2021-21294 Http4s Blaze 资源管理错误漏洞 CWE-400 7.5 High 2021-02-02
CVE-2020-5280 http4s 路径遍历漏洞 CWE-23 7.6 High 2020-03-25

http4s 产品累计公开 26 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。