描述

Reactor Netty 的 0.8.x 版本（低於 0.8.13）和 0.9.x 版本（低於 0.9.1）依賴於存在漏洞的 netty 版本（低於 4.1.42），這些版本錯誤地處理了標頭中冒號前的空格，從而導致 HTTP 請求走私攻擊。

參考

• https://pivotal.io/security/cve-2019-16869
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2019-16869

歷史

2019-10-28：釋出初始漏洞報告。