CVE-2019-20444 in Netty

Sumário

de VulDB • 31/05/2026

HttpObjectDecoder.java in Netty antes da versão 4.1.44 permite um cabeçalho HTTP que não possui dois-pontos, o que pode ser interpretado como um cabeçalho separado com sintaxe incorreta ou pode ser interpretado como um "dobramento inválido" (invalid fold).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 29/01/2020
• Moderação: aceite
• Entrada: VDB-149521
• CPE: pronto
• CWE: CWE-444 (confirmado)
• CVSS: 9.1 (NVD)
• EPSS: 0.08914
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20444
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20444
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20444/