Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.4
CVE-2026-73495
- EPSS 0.29%
- Veröffentlicht 12.08.2026 21:11:55
- Zuletzt bearbeitet 13.08.2026 13:19:18
blaze is a Scala library for building asynchronous pipelines, with a focus on network IO. Prior to 0.23.18 and 1.0.0-M42, blaze-server can merge HTTP/1.1 chunked-body trailer fields into Request.headers. Because trailer fields are attacker-controlled...
7.5
CVE-2026-73493
- EPSS 0.35%
- Veröffentlicht 12.08.2026 21:08:34
- Zuletzt bearbeitet 13.08.2026 18:18:17
Http4s (http4s-blaze-server) is a minimal, idiomatic Scala interface for HTTP services. Prior to 0.23.18 and 1.0.0-M42, http4s-blaze-server aggregates fragments of an incoming WebSocket message with no limit on total size or fragment count. A client ...
1