HTTP Response Splitting in WSO2 transport-http

MOYENNE 6.5CVE-2019-10797 · GHSA-rvpc-w57p-q95f · SNYK-JAVA-ORGWSO2TRANSPORTHTTP-548944 · Published 19/02/2020 · updated 17/06/2026

En bref

CVE-2019-10797 est une vulnérabilité MOYENNE (CVSS 6.5) touchant org.wso2.transport.http:org.wso2.transport.http.netty, transport-http (wso2).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.3%, plus élevée que 69.6% des vulnérabilités.
Correctif : mettre à jour vers 6.3.1 ou plus récent.

Package	Affected versions	Patched versions
org.wso2.transport.http:org.wso2.transport.http.netty Maven	`< 6.3.1`	`6.3.1`
transport-http wso2	`< 6.3.1`	`6.3.1`

Netty in WSO2 transport-http before v6.3.1 is vulnerable to HTTP Response Splitting due to HTTP Header validation being disabled.

NVD description

Netty in WSO2 transport-http before v6.3.1 is vulnerable to HTTP Response Splitting due to HTTP Header validation being disabled.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.