http4s 安全漏洞 CVE-2021-32643 CNNVD-202105-1808
5.0
AV
AC
AU
C
I
A
发布：
2021-05-27
修订：
2024-11-21
http4s是一款开源的用于Scala的流HTTP服务器。 Http4s 存在安全漏洞，该漏洞源于当\"URL\"方案不是\"file：//\"时，\"StaticFile.fromUrl\"可能会泄露服务器上目录的存在，并且该 URL 指向在其方案和权限下的可获取资源。以下产品及版本存在漏洞：Http4s v0.21.24, v0.22.0-M9, v0.23.0-M2, v1.0.0-M23。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有32条受影响产品信息
