CVE-2019-20445 in Netty
要約
〜によって VulDB • 2026年06月24日
Nettyのバージョン4.1.44以前のHttpObjectDecoder.javaでは、Content-Lengthヘッダーに別のContent-LengthヘッダーまたはTransfer-Encodingヘッダーが併記されることを許可しています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.