CVE-2020-5404 in Netty

Riassunto

di VulDB • 30/06/2026

HttpClient di Reactor Netty, nelle versioni 0.9.x precedenti alla 0.9.5 e nelle versioni 0.8.x precedenti alla 0.8.16, può essere utilizzato in modo errato, causando una fuoriuscita di credenziali durante un redirect verso un dominio diverso. Affinché ciò accada, HttpClient deve essere stato configurato esplicitamente per seguire i redirect.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Pivotal Software, Inc.
• Prenotare: 03/01/2020
• Moderazione: accettato
• Voce: VDB-150835
• CPE: pronto
• CWE: CWE-522 (confermato)
• CVSS: 5.9 (NVD)
• EPSS: 0.00653
• KEV: no
• Attività: molto basso
• Settore: Insurance, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5404
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5404
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5404/