描述

Reactor Netty HttpServer 的 0.9.3 和 0.9.4 版本，會暴露於 URISyntaxException，導致連接過早關閉，而不是產生 400 回應。

受影響的 Spring 產品和版本

• Reactor Netty
  • 0.9.3
  • 0.9.4

緩解措施

受影響版本的用戶應升級到 0.9.5 (reactor-bom Dysprosium SR-5)。不需要其他步驟。

• Reactor Netty
  • 0.9.5

致謝

此問題由 Wojciech Kuranowski 發現並負責地回報。

參考文獻

• https://www.first.org/cvss/calculator/3.0#CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

歷史記錄

• 2020-02-27：發布初始漏洞報告。