CVE-2019-20444 in Netty

Zusammenfassung

von VulDB • 31.05.2026

HttpObjectDecoder.java in Netty vor Version 4.1.44 ermöglicht einen HTTP-Header ohne Doppelpunkt, der möglicherweise als separater Header mit falscher Syntax interpretiert wird oder als "ungültiges Fold" (invalid fold) behandelt wird.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 29.01.2020
• Moderieren: akzeptiert
• Eintrag: VDB-149521
• CPE: bereit
• CWE: CWE-444 (bestätigt)
• CVSS: 9.1 (NVD)
• EPSS: 0.08914
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20444
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20444
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20444/