Vulnerabilidades em org.http4s

2 resultados

Análise Vexday

O http4s possui apenas 1 CVE registrado na base, publicado recentemente (últimos 90 dias), sem evidência de exploração ativa em campo. A vulnerabilidade está relacionada a CWE-409 (improper initialization) e não atinge nível crítico, representando um risco baixo e controlável no panorama geral.

CVE-2026-73494HIGHblaze: Multiple HTTP/1.1 request-smuggling primitives in blaze's Java wire parserEPSS 0.4%CVE-2026-54556HIGHHttp4s: HTTP/2 Denial of Service with Ember BackendEPSS 0.3%