說明

Reactor Netty 0.8.x 版本 (0.8.13 之前的版本) 以及 0.9.x 版本 (0.9.1 之前的版本) 依賴於存在漏洞的 netty 版本 (4.1.42 之前的版本)。這些版本的 netty 在處理標頭中冒號前的空白時存在錯誤，導致 HTTP 請求走私攻擊。

參考資料

• https://pivotal.io/security/cve-2019-16869
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2019-16869

歷史記錄

2019-10-28：發布初始漏洞報告。