Yüksek CVSS 7.5 PoC var

CVE-2019-16869: Netty: güvenlik açığı

Yayın: 26 Eylül 2019 19:15 · Güncelleme: 6 Kasım 2026 09:48

Açıklama (NVD)

Netty before 4.1.42.Final mishandles whitespace before the colon in HTTP headers (such as a "Transfer-Encoding : chunked" line), which leads to HTTP request smuggling.

Özet bilgiler

Ürün: Netty Netty
CVSS v3.1: 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
EPSS: %8,65 (yüzdelik 95)
CWE: CWE-444
Yama: Mevcut

Etkilenen sürümler

Ürün	Başlangıç	Bitiş	Düzeltildi
netty-netty	—	—	4.1.42
debian-debian-linux	8.0	8.0	—
debian-debian-linux	9.0	9.0	—
debian-debian-linux	10.0	10.0	—
canonical-ubuntu-linux	18.04	18.04	—
redhat-jboss-enterprise-application-platform	7.2	7.2	—
redhat-jboss-enterprise-application-platform	7.3	7.3	—
redhat-jboss-enterprise-application-platform	7.4	7.4	—

Kaynaklar

Uygulamada aç Tüm CVE kayıtları