Kritik CVSS 9.1 PoC var

CVE-2019-20445: Netty: güvenlik açığı

Yayın: 30 Ocak 2020 00:15 · Güncelleme: 6 Kasım 2026 09:48

Açıklama (NVD)

HttpObjectDecoder.java in Netty before 4.1.44 allows a Content-Length header to be accompanied by a second Content-Length header, or by a Transfer-Encoding header.

Özet bilgiler

Ürün: Netty Netty
CVSS v3.1: 9.1 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
EPSS: %13,83 (yüzdelik 97)
CWE: CWE-444
Yama: Mevcut

Etkilenen sürümler

Ürün	Başlangıç	Bitiş	Düzeltildi
netty-netty	—	—	4.1.44
debian-debian-linux	8.0	8.0	—
debian-debian-linux	9.0	9.0	—
debian-debian-linux	10.0	10.0	—
fedoraproject-fedora	33	33	—
canonical-ubuntu-linux	18.04	18.04	—
redhat-jboss-amq-clients	2	2	—
redhat-jboss-enterprise-application-platform	7.2	7.2	—
redhat-jboss-enterprise-application-platform	7.3	7.3	—
apache-spark	2.4.7	2.4.7	—
apache-spark	2.4.8	2.4.8	—

Kaynaklar

Uygulamada aç Tüm CVE kayıtları