目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

http4s 厂商漏洞列表 / CVE 中文分析 31

http4s 厂商相关 31 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

http4s 是一个用 Scala 编写的功能性 HTTP 库，专注于构建高性能、类型安全的 Web 应用和服务器。历史上，其漏洞主要集中在输入验证不足和配置错误，可能导致拒绝服务或信息泄露。尽管已记录 8 个 CVE，多数为低危问题，社区响应迅速。该库强调纯函数式设计，减少了可变状态相关的安全风险，但仍需开发者正确处理用户输入以避免潜在漏洞。

找到 26 条结果 / 31 清除筛选
Top products by http4s: http4s blaze http4s-scala-xml
Critical CVE-2024-0741 2026-09-28
http4s-scala-xml XXE漏洞(CVE-2024-0741)及修复指南
High http4s/http4s@87cf334 2026-09-16
Akka HTTP/2 超大帧未校验导致内存耗尽漏洞及修复分析
High GHSA-gdqp-fz54-h286 2026-09-16
Ember HTTP/2 缓冲区溢出 DoS 漏洞分析 (CVE-2025-48975)
High 2026-09-16
http4s Ember HTTP/2 头部长度校验缺陷修复与POC
Unknown 2026-09-16
HTTP/4s NonceKeeper nonce回退漏洞修复与重放攻击防护
Medium GHSA-9ww-74cv-gfp 2026-09-16
GHSA-9ww-74cv-gfp / CVE-2026-65205：Http4s DigestAuth 认证重放漏洞（中危）
High CVE-2024-40828 2026-09-16
CVE-2024-40828 Ember HTTP/2无界续传帧累积导致内存耗尽
Medium CVE-2025-60216 2026-09-16
CVE-2025-60216 Ember分块解析TE.TE请求走私漏洞分析
High 2026-09-16
Scalatra http4s ResponseCookie Set-Cookie 头注入漏洞分析与修复
High 2026-09-16
Ember库HTTP请求走私漏洞：chunk-size解析差异分析与修复
Medium GHSA-7gh7-rgh8-698h 2026-09-16
Http4s ResponseCookie 属性注入漏洞分析 (CVE-2026-68211)
High CVE-2025-84209 2026-09-16
http4s ember WebSocket 无界消息拒绝服务漏洞 CVE-2025-84209
Unknown 2026-09-16
CookieJar 匹配逻辑缺陷与修复分析
Medium CVE-2026-00215 2026-09-16
CookieJar中间件子串匹配跨域Cookie泄漏漏洞 (CVE-2026-00215)
High CVE-2023-44487 2026-09-16
Ember HTTP/2 并发流限制缺失导致远程DoS漏洞 (CVE-2023-44487)
Medium 2026-09-16
https4j CookieJar Set-Cookie 域校验缺失漏洞分析
Unknown 2026-09-16
H2Server 并发流限制缺陷修复与PoC
Medium CVE-2025-69214 2026-09-16
http4s-client CookieJar 任意Set-Cookie域漏洞 (CVE-2025-69214)
Medium GHSA-crp5-9q2j-7fww 2026-09-16
http4s ResourceService 路径穿越漏洞分析 (GHSA-crp5-9q2j-7fww)
High 2026-09-16
http4s静态服务路径遍历漏洞修复分析

展示最近 20 条安全公告。查看全部 →

本页汇总了 http4s 厂商截至目前公开的全部 31 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。