CVE-2020-5404 in Netty
الملخص
بحسب VulDB • 29/08/2026
يُمكن استخدام مكتبة HttpClient من Reactor Netty، الإصدارات 0.9.x السابقة للإصدار 0.9.5، والإصدارات 0.8.x السابقة للإصدار 0.8.16، بشكل غير صحيح، مما يؤدي إلى تسرب بيانات الاعتماد (credentials) أثناء إعادة التوجيه (redirect) نحو نطاق مختلف. ولكي يحدث ذلك، يجب أن تكون مكتبة HttpClient قد تم تكوينها صراحةً لمتابعة عمليات إعادة التوجيه.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.