描述

Pivotal Reactor Netty 0.8.11 之前的版本，會透過重定向傳遞標頭，包括授權標頭。遠端未經身份驗證的惡意使用者可能會獲得對他們沒有訪問許可權的伺服器的憑據訪問許可權。

參考

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11284

歷史

2019-10-11：初始漏洞報告發布。