HTTP Request Smuggling in Netty

高 7.5CVE-2019-16869 · GHSA-p979-4mfw-53vg · 26/09/2019 公開 · 08/10/2026 更新

要点

CVE-2019-16869 は io.netty:netty, io.netty:netty-all, org.jboss.netty:netty に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：8.6%（全脆弱性の 95.1% より高い）。
対処：4.1.42.Final, 4.1.42 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
io.netty:netty Maven	`≥ 3.3.0.Final, ≤ 4.0.0.Alpha8`	修正版なし
io.netty:netty-all Maven	`≥ 4.0.0.Beta1, < 4.1.42.Final`	`4.1.42.Final`
org.jboss.netty:netty Maven	`≤ 3.2.9.Final`	修正版なし
netty netty	`< 4.1.42`	`4.1.42`
jboss enterprise application platform redhat	`= 7.2= 7.3= 7.4`	修正版なし

概要

Netty before 4.1.42.Final mishandles whitespace before the colon in HTTP headers (such as a "Transfer-Encoding : chunked" line), which leads to HTTP request smuggling.

NVD の説明

Netty before 4.1.42.Final mishandles whitespace before the colon in HTTP headers (such as a "Transfer-Encoding : chunked" line), which leads to HTTP request smuggling.

参考情報

io.netty:netty のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン