Insufficiently Protected Credentials in Pivotal Reactor Netty

高 8.6CVE-2019-11284 · GHSA-j52r-xc68-q8f4 · 17/10/2019 公開 · 04/09/2026 更新

要点

CVE-2019-11284 は io.projectreactor.netty:reactor-netty, reactor netty (broadcom) に影響する深刻度「高」 (CVSS 8.6) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.90%（全脆弱性の 59.7% より高い）。
対処：0.8.11 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
io.projectreactor.netty:reactor-netty Maven	`< 0.8.11`	`0.8.11`
reactor netty broadcom	`≥ 0.8.0, < 0.8.11`	`0.8.11`

概要

Pivotal Reactor Netty, versions prior to 0.8.11, passes headers through redirects, including authorization ones. A remote unauthenticated malicious user may gain access to credentials for a different server than they have access to.

NVD の説明