| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| io.projectreactor.netty:reactor-netty-http | ≥ 0.8.0, < 0.8.16≥ 0.9.0, < 0.9.5 | 0.8.160.9.5 |
| reactor netty | ≥ 0.8.0, ≤ 0.8.15≥ 0.9.0, ≤ 0.9.4 |
The HttpClient from Reactor Netty, versions 0.9.x prior to 0.9.5, and versions 0.8.x prior to 0.8.16, may be used incorrectly, leading to a credentials leak during a redirect to a different domain. In order for this to happen, the HttpClient must have been explicitly configured to follow redirects.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン