CVE-2023-22465
Təsvir
Http4s HTTP xidmətləri üçün Scala interfeysidir. Versiya 0.1.0-dan başlayaraq və 0.21.34, 0.22.15, 0.23.17 və 1.0.0-M38 versiyalarından əvvəlki versiyalarda `User-Agent` və `Server` başlıqlarının parserləri müəyyən girişlər zamanı kritik xətaya (fatal error) meyillidir. Http4s-də modelləşdirilmiş başlıqlar tənbəl şəkildə (lazily) parse edilir, buna görə də bu problem yalnız həmin tipli başlıqları açıq şəkildə tələb edən xidmətlərə aiddir. Düzəlişlər 0.21.34, 0.22.15, 0.23.17 və 1.0.0-M38 versiyalarında təqdim edilmişdir. Müvəqqəti həll yolu kimi zəif tipli (weakly typed) başlıq interfeysindən istifadə edin.
Necə düzəltmək olar
- typelevel http4s0.21.34, 0.22.15, 0.23.17 və ya daha yeni versiya
- org.http4s:http4s-core_2.130.21.34, 0.22.15, 0.23.17, 1.0.0-M38 və ya daha yeni versiya
- org.http4s:http4s-core_2.120.21.34, 0.22.15, 0.23.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| typelevel http4s | 0.1.0 ≤ v < 0.21.34, 0.22.0 ≤ v < 0.22.15, 0.23.0 ≤ v < 0.23.17, 1.0.0 | 0.21.34, 0.22.15, 0.23.17 |
| org.http4s:http4s-core_2.13Maven | 0.1.0 ≤ v < 0.21.34, 0.22.0 ≤ v < 0.22.15, 0.23.0 ≤ v < 0.23.17, 1.0.0-M1 ≤ v < 1.0.0-M38 | 0.21.34, 0.22.15, 0.23.17, 1.0.0-M38 |
| org.http4s:http4s-core_2.10Maven | 0.1.0 ≤ v ≤ 0.9.3 | — |
| org.http4s:http4s-core_2.11Maven | 0.1.0 ≤ v ≤ 0.21.0-M1 | — |
| org.http4s:http4s-core_2.12Maven | 0.1.0 ≤ v < 0.21.34, 0.22.0 ≤ v < 0.22.15, 0.23.0 ≤ v < 0.23.17 | 0.21.34, 0.22.15, 0.23.17 |
| org.http4s:http4s-coreMaven | 1.0.0-M1 ≤ v ≤ 1.0.0-M30 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.