描述

Pivotal Reactor Netty，0.8.11 版本之前的版本，會在重定向時傳遞包括授權資訊在內的頭資訊。遠端未經驗證的惡意使用者可能因此獲得對非其有權訪問的伺服器的憑證。

參考資料

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11284

歷史

2019-10-11：釋出初步漏洞報告。