http4s 输入验证错误漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：输入验证错误
发布日期：2026-09-15 00:00:00
更新时间：2026-09-16 00:00:00
CVE编号：CVE-2026-69211
CNNVD-ID：CNNVD-2026-92928223
漏洞平台：
CVSS评分：

漏洞来源

暂无

漏洞详情

http4s是http4s组织开源的一个Scala的HTTP服务框架。 http4s 0.23.35之前版本和1.0.0-M47之前版本存在输入验证错误漏洞，该漏洞源于ResponseCookie.render写入受攻击者影响的name、content、domain、path和extension值时未对分号及控制字符进行中和，可能导致注入Cookie属性、扩大Cookie作用域或削弱保护，控制字符还可能在宽松后端引发标头拆分。

参考资料

链接:https://github.com/http4s/http4s/commit/5c8e69ac0f4a2fe03c3481dccd74101cd2e2a890 链接:https://github.com/http4s/http4s/releases/tag/v0.23.35 链接:https://github.com/http4s/http4s/releases/tag/v1.0.0-M47 链接:https://github.com/http4s/http4s/security/advisories/GHSA-7qh7-rghh-698h