H
Üretici güvenlik profili
http4s
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE23
Kritik0
CISA KEV0
Public exploit0
Yama oranı—
Ort. CVSS—
12 aylık açık hızı
CVE KEV
CVE önem dağılımı
23toplam CVE
Belirsiz23 (100%)
Yama ve sömürü görünümü
%0
Doğrulanmış yama
%0
CISA KEV
%0
Public exploit
0Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
23Bilinmiyor
Son güvenlik açıkları
9.3
CVE-2026-61741http4s-scala-xml has an XML External Entity (XXE) processing issue
Yama durumu bilinmiyorEPSS %0
7.5
CVE-2026-88975Http4s: Ember HTTP/2 buffers a frame's declared payload before checking SETTINGS_MAX_FRAME_SIZE
Yama durumu bilinmiyorEPSS %1
5.9
CVE-2026-69206Http4s: DigestAuth allows replay of captured requests
Yama durumu bilinmiyorEPSS %0
7.5
CVE-2026-69202Http4s Ember HTTP/2: unbounded inbound body buffering
Yama durumu bilinmiyorEPSS %1
7.5
CVE-2026-69218Http4s Ember HTTP/2: unbounded continuation frame accumulation
Yama durumu bilinmiyorEPSS %1
7.5
CVE-2026-69203Http4s Ember HTTP/2: does not enforce SETTINGS_MAX_CONCURRENT_STREAMS
Yama durumu bilinmiyorEPSS %1
8.7
CVE-2026-69217Http4s: Ember Server accepts duplicate Content-Length headers
Yama durumu bilinmiyorEPSS %0
7.5
CVE-2026-69210Http4s: WebSocket decoder accepts negative length, causing infinite decode loop
Yama durumu bilinmiyorEPSS %1
6.8
CVE-2026-69215Http4s: CookieJar middleware matches by substring, leaking cookies cross-origin
Yama durumu bilinmiyorEPSS %1
8.7
CVE-2026-69205Http4s: Ember Transfer-Encoding value parsing (TE.CL / TE.0 request smuggling)
Yama durumu bilinmiyorEPSS %0