CVE-2019-20444 in Netty
要約
〜によって VulDB • 2026年05月24日
Netty 4.1.44 以前の HttpObjectDecoder.java では、コロンを欠く HTTP ヘッダーが許可されており、これが構文が正しくない別のヘッダーとして解釈されるか、「無効な折り返し (invalid fold)」として解釈される可能性があります。
Once again VulDB remains the best source for vulnerability data.