Netty 安全漏洞

漏洞信息详情

Netty 安全漏洞

CNNVD编号：CNNVD-202112-767
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2021-43797
漏洞类型：其他
发布时间： 2021-12-09
威胁类型：远程
更新时间： 2021-12-10
厂商：
漏洞来源：

漏洞简介

Netty是Netty社区的一款非阻塞I/O客户端-服务器框架，它主要用于开发Java网络应用程序，如协议服务器和客户端等。

Netty 存在安全漏洞，该漏洞源于Netty是一个异步事件驱动的网络应用框架，用于快速开发可维护的高性能协议服务器和客户端。版本4.1.7.1之前的Netty。当控件字符出现在头名称的开头和结尾时，Final将跳过它们。相反，它应该很快失败，因为这是规范不允许的，可能会导致HTTP请求走私。如果没有进行验证，netty可能会在将这些头名称转发给另一个用作代理的远程系统之前对其进行“消毒”。这个远程系统无法再看到无效的使用，因此无法看到

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/netty/netty/security/advisories/GHSA-wx5j-54mm-rqqq

参考网址

来源:CONFIRM

链接:https://github.com/netty/netty/security/advisories/GHSA-wx5j-54mm-rqqq

来源:MISC

链接:https://github.com/netty/netty/commit/07aa6b5938a8b6ed7a6586e066400e2643897323

受影响实体

暂无

补丁

Netty 安全漏洞的修复措施

正文

Netty 安全漏洞

漏洞信息详情