Wysoka

HTTP Request Smuggling in Netty

Ujawniono: 11.10.2019
Aktualizacja: 11.10.2026 12:22

Netty before 4.1.42.Final mishandles whitespace before the colon in HTTP headers (such as a "Transfer-Encoding : chunked" line), which leads to HTTP request smuggling.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Java / Kotlin (Maven)	io.netty:netty	>= 3.3.0.Final, <= 4.0.0.Alpha8	brak poprawki
Java / Kotlin (Maven)	io.netty:netty-all	>= 4.0.0.Beta1, < 4.1.42.Final	4.1.42.Final
Java / Kotlin (Maven)	org.jboss.netty:netty	<= 3.2.9.Final	brak poprawki

Odnośniki

Ocena CVSS 7.5/10

Wektor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Słabość (CWE): CWE-444
Platforma: Java / Kotlin (Maven)
Paczka: io.netty:netty, io.netty:netty-all, org.jboss.netty:netty
Ujawniono: 11.10.2019
Aktualizacja: 11.10.2026 12:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-p979-4mfw-53vg - CC BY 4.0

Historia podatności: io.netty:netty-all

Wszystkie opisane podatności tej paczki (Java / Kotlin (Maven)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 2
Pierwsza → ostatnia: 10.2019 05.2022
Bez poprawki: 0
Wykorzystywana w atakach: 0

Rozkład istotności

Wysoka 1
Średnia 1

Ujawnienia w latach

2019: 1
2020: 0
2021: 0
2022: 1
2023: 0
2024: 0
2025: 0
2026: 0

13.05.2022

Netty denial of service vulnerability

Średnia CVE-2014-0193 >= 4.0.0.Alpha1, < 4.0.19.Final 4.0.19.Final
11.10.2019

HTTP Request Smuggling in Netty ten wpis

Wysoka · 7.5 CVE-2019-16869 >= 4.0.0.Beta1, < 4.1.42.Final 4.1.42.Final

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację