Improper Handling of Exceptional Conditions and Improper Input Validation in Reactor Netty

高 7.5CVE-2020-5403 · GHSA-hp5x-rqf7-43vf · 03/03/2020 公開 · 04/09/2026 更新

要点

CVE-2020-5403 は io.projectreactor.netty:reactor-netty-http, reactor netty (broadcom) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.2%（全脆弱性の 67.0% より高い）。
対処：0.9.5 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
io.projectreactor.netty:reactor-netty-http Maven	`≥ 0.9.3, < 0.9.5`	`0.9.5`
reactor netty broadcom	`= 0.9.3= 0.9.4`	修正版なし

概要

Reactor Netty HttpServer, versions 0.9.3 and 0.9.4, is exposed to a URISyntaxException that causes the connection to be closed prematurely instead of producing a 400 response.

NVD の説明

Reactor Netty HttpServer, versions 0.9.3 and 0.9.4, is exposed to a URISyntaxException that causes the connection to be closed prematurely instead of producing a 400 response.

参考情報

nvd.nist.gov/vuln/detail/CVE-2020-5403 · ADVISORY
pivotal.io/security/cve-2020-5403 · WEB

io.projectreactor.netty:reactor-netty-http のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2020-5403 は io.projectreactor.netty:reactor-netty-http, reactor netty (broadcom) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。

今後30日間に悪用される確率（EPSS）：1.2%（全脆弱性の 67.0% より高い）。

対処：0.9.5 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

io.projectreactor.netty:reactor-netty-http

Maven

≥ 0.9.3, < 0.9.5

0.9.5

reactor netty

broadcom

= 0.9.3= 0.9.4

修正版なし

概要

Reactor Netty HttpServer, versions 0.9.3 and 0.9.4, is exposed to a URISyntaxException that causes the connection to be closed prematurely instead of producing a 400 response.

NVD の説明

Reactor Netty HttpServer, versions 0.9.3 and 0.9.4, is exposed to a URISyntaxException that causes the connection to be closed prematurely instead of producing a 400 response.

io.projectreactor.netty:reactor-netty-http のその他の脆弱性

すべて見る →