org.http4k:http4k-security-digest
Maven · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| http4k: `ServerFilters.DigestAuth` / `DigestAuthProvider` defaulted to an always-true nonce verifier, disabling replay protection in default deployments | org.http4k:http4k-security-digest | Maven | متوسط | اصلاح گزارش شده | |
| http4k: `DigestAuthProvider.verify` did not bind to request URI | org.http4k:http4k-security-digest | Maven | زیاد | اصلاح گزارش شده | |
| http4k: `DigestAuthProvider.verify` ignored configured algorithm and did not bind to request URI | org.http4k:http4k-security-digest | Maven | متوسط | اصلاح گزارش شده |