CVE:CVE-2020-5280
CNNVD:CNNVD-202003-1601
http4s是一款开源的用于Scala的流HTTP服务器。
http4s 0.18.26之前版本、0.20.20之前版本和0.21.2之前版本中的FileService、ResourceService和WebjarService存在路径遍历漏洞，该漏洞源于程序没有对URL进行正确的规范化处理。攻击者可利用该漏洞获取被限制的资源。
solution:Upgrade typelevel http4s to a higher version than 0.18.26,0.20.20,0.21.2,and avoid the version (,0.18.26),[0.19.0,0.20.20),[0.21.0,0.21.2)