H
Üretici güvenlik profili
http4s
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE23
Kritik2
CISA KEV0
Public exploit0
Yama oranı%17
Ort. CVSS7.3
12 aylık açık hızı
0
0
0
0
0
0
0
0
0
3
20
0
CVE KEV
CVE önem dağılımı
23toplam CVE
Kritik2 (9%)
Yüksek14 (61%)
Orta7 (30%)
Yama ve sömürü görünümü
%17
Doğrulanmış yama
%0
CISA KEV
%0
Public exploit
4Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
19Bilinmiyor
Son güvenlik açıkları
9.3
CVE-2026-61741
http4s-scala-xml has an XML External Entity (XXE) processing issue
H
Yama durumu bilinmiyorEPSS %0
7.5
CVE-2026-88975
Http4s: Ember HTTP/2 buffers a frame's declared payload before checking SETTINGS_MAX_FRAME_SIZE
H
Yama durumu bilinmiyorEPSS %1
5.9
CVE-2026-69206
Http4s: DigestAuth allows replay of captured requests
H
Yama durumu bilinmiyorEPSS %0
7.5
CVE-2026-69202
Http4s Ember HTTP/2: unbounded inbound body buffering
H
Yama durumu bilinmiyorEPSS %1
7.5
CVE-2026-69218
Http4s Ember HTTP/2: unbounded continuation frame accumulation
H
Yama durumu bilinmiyorEPSS %1
7.5
CVE-2026-69203
Http4s Ember HTTP/2: does not enforce SETTINGS_MAX_CONCURRENT_STREAMS
H
Yama durumu bilinmiyorEPSS %1
8.7
CVE-2026-69217
Http4s: Ember Server accepts duplicate Content-Length headers
H
Yama durumu bilinmiyorEPSS %0
7.5
CVE-2026-69210
Http4s: WebSocket decoder accepts negative length, causing infinite decode loop
H
Yama durumu bilinmiyorEPSS %1
6.8
CVE-2026-69215
Http4s: CookieJar middleware matches by substring, leaking cookies cross-origin
H
Yama durumu bilinmiyorEPSS %1
8.7
CVE-2026-69205
Http4s: Ember Transfer-Encoding value parsing (TE.CL / TE.0 request smuggling)
H
Yama durumu bilinmiyorEPSS %0