| CNNVD-ID编号 | CNNVD-202105-1808 |
| CVE编号 | CVE-2021-32643 |
| 发布时间 | 2021-05-27 |
| 更新时间 | 2021-05-28 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | N/A |
| 威胁类型 | N/A |
| 厂 商 | N/A |
http4s是一款开源的用于Scala的流HTTP服务器。 Http4s 存在安全漏洞，该漏洞源于当\"URL\"方案不是\"file：//\"时，\"StaticFile.fromUrl\"可能会泄露服务器上目录的存在，并且该 URL 指向在其方案和权限下的可获取资源。以下产品及版本存在漏洞：Http4s v0.21.24, v0.22.0-M9, v0.23.0-M2, v1.0.0-M23。
来源:http4s
来源:CONFIRM
来源:http4s
来源:http4s-core
链接：http4s-core
暂无