CVE-2023-22465
Yüksek
Açıklama
Http4s, HTTP servisleri için bir Scala arayüzüdür. 0.1.0 sürümüyle başlayıp 0.21.34, 0.22.15, 0.23.17 ve 1.0.0-M38 sürümlerinden önceki versiyonlarda, `User-Agent` ve `Server` başlık ayrıştırıcıları belirli girdilerde kritik bir hataya karşı hassastır. http4s'te modellenmiş başlıklar tembelce (lazily) ayrıştırıldığından, bu durum yalnızca bu tipli başlıkları açıkça talep eden servisler için geçerlidir. Düzeltmeler 0.21.34, 0.22.15, 0.23.17 ve 1.0.0-M38 sürümlerinde yayınlanmıştır. Geçici çözüm olarak zayıf tipli başlık arayüzünü kullanın.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünTypelevel Http4s
Yayın4 Oca 2023
İlk görülme4 Oca 2023
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- typelevel http4s0.21.34, 0.22.15, 0.23.17 ya da sonraki bir sürüm
- org.http4s:http4s-core_2.130.21.34, 0.22.15, 0.23.17, 1.0.0-M38 ya da sonraki bir sürüm
- org.http4s:http4s-core_2.120.21.34, 0.22.15, 0.23.17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| typelevel http4s | 0.1.0 ≤ v < 0.21.34, 0.22.0 ≤ v < 0.22.15, 0.23.0 ≤ v < 0.23.17, 1.0.0 | 0.21.34, 0.22.15, 0.23.17 |
| org.http4s:http4s-core_2.13Maven | 0.1.0 ≤ v < 0.21.34, 0.22.0 ≤ v < 0.22.15, 0.23.0 ≤ v < 0.23.17, 1.0.0-M1 ≤ v < 1.0.0-M38 | 0.21.34, 0.22.15, 0.23.17, 1.0.0-M38 |
| org.http4s:http4s-core_2.10Maven | 0.1.0 ≤ v ≤ 0.9.3 | — |
| org.http4s:http4s-core_2.11Maven | 0.1.0 ≤ v ≤ 0.21.0-M1 | — |
| org.http4s:http4s-core_2.12Maven | 0.1.0 ≤ v < 0.21.34, 0.22.0 ≤ v < 0.22.15, 0.23.0 ≤ v < 0.23.17 | 0.21.34, 0.22.15, 0.23.17 |
| org.http4s:http4s-coreMaven | 1.0.0-M1 ≤ v ≤ 1.0.0-M30 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.