| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| io.netty:netty | 全バージョン | |
| io.netty:netty-codec-http | < 4.1.44 | 4.1.44 |
| org.jboss.netty:netty | 全バージョン | |
| netty | < 4.1.44 | 4.1.44 |
| jboss amq clients | = 2 | |
| jboss enterprise application platform | = 7.2= 7.3 |
HttpObjectDecoder.java in Netty before 4.1.44 allows an HTTP header that lacks a colon, which might be interpreted as a separate header with an incorrect syntax, or might be interpreted as an "invalid fold."
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン