H
Üretici güvenlik profili
http4k
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE6
Kritik0
CISA KEV0
Public exploit0
Yama oranı%100
Ort. CVSS7.5
12 aylık açık hızı
0
0
0
0
0
0
0
0
0
0
6
0
CVE KEV
CVE önem dağılımı
6toplam CVE
Yüksek4 (67%)
Orta2 (33%)
Yama ve sömürü görünümü
%100
Doğrulanmış yama
%0
CISA KEV
%0
Public exploit
6Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
0Bilinmiyor
Son güvenlik açıkları
8.2
CVE-2026-100834
http4k before 6.48.0.0 Digest Authentication Replay Protection Bypass
H
Yama doğrulandıEPSS %0
8.3
CVE-2026-100725
http4k before 6.48.0.0 Cookie Scoping Bypass via BasicCookieStorage
H
Yama doğrulandıEPSS %0
6.3
CVE-2026-100724
http4k before 6.49.0.0 Host Header Routing Bypass via reverseProxy
H
Yama doğrulandıEPSS %0
6.5
CVE-2026-54147
http4k: `DigestAuthProvider.verify` ignored configured algorithm and did not bind to request URI
H
Yama doğrulandıEPSS %0
8.1
CVE-2026-54148
http4k: `DigestAuthProvider.verify` did not bind to request URI
H
Yama doğrulandıEPSS %1
7.5
CVE-2026-53659
http4k: Unbounded gzip decompression in `ServerFilters.GZip` / `RequestFilters.GunZip` allowed memory-exhaustion DoS
H
Yama doğrulandıEPSS %1