描述

Pivotal Reactor Netty，0.8.11 之前的版本，會通過重定向傳遞標頭，包括授權標頭。遠端未經身份驗證的惡意使用者可能會取得他們無權存取的不同伺服器的憑證。

參考文獻

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11284

歷史記錄

2019-10-11：發布初步漏洞報告。