描述

Reactor Netty 的 0.8.x 系列（0.8.13 版本之前）和 0.9.x 系列（0.9.1 版本之前）依賴存在漏洞的 netty 版本（4.1.42 版本之前），這些版本在處理標頭中冒號前的空白字元時存在錯誤，可能導致 HTTP 請求走私攻擊。

參考資料

• https://pivotal.io/security/cve-2019-16869
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2019-16869

歷史

2019-10-28：釋出初始漏洞報告。