目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

http4s 厂商漏洞列表 / CVE 中文分析 11

http4s 厂商相关 11 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

http4s 是一个用 Scala 编写的功能性 HTTP 库，专注于构建高性能、类型安全的 Web 应用和服务器。历史上，其漏洞主要集中在输入验证不足和配置错误，可能导致拒绝服务或信息泄露。尽管已记录 8 个 CVE，多数为低危问题，社区响应迅速。该库强调纯函数式设计，减少了可变状态相关的安全风险，但仍需开发者正确处理用户输入以避免潜在漏洞。

找到 3 条结果 / 11 清除筛选
Top products by http4s: http4s blaze
High 2026-08-27
http4s v0.23.35 安全更新：修复 HTTP/2 DoS、CL-TE 欺骗、Cookie 泄露与 WebSocket 解码漏洞
High CVE-2025-54558 2026-08-27
Ember HTTP/2 HPACK DoS漏洞（CVE-2025-54558）分析与修复
Unknown GHSA-c9s8-92j2-t7wr 2026-08-27
Ember HTTP/2 请求走私、HPACK 炸弹及路径穿越安全更新
High 2026-08-13
http4s Blaze CVE-2023-1789-1792 漏洞修复与安全加固公告
High CVE-2025-73409 2026-08-13
CVE-2025-73409 blaze-server HTTP Trailer头注入绕过
Unknown 2026-08-13
HttpServerParser分块编码解析漏洞修复说明
High 2026-08-13
blaze-server WebSocket 消息大小限制缺失导致 DoS 漏洞修复
High CVE-2026-73493 2026-08-13
http4s-blaze-server WebSocket 碎片聚合无界拒绝服务漏洞 (CVE-2026-73493)
Medium CVE-2023-59822 2025-09-25
http4s HTTP Request Smuggling漏洞(CVE-2023-59822)分析

展示最近 20 条安全公告。查看全部 →

本页汇总了 http4s 厂商截至目前公开的全部 11 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。