CVE-2019-20444 in Netty
Сводка
по VulDB • 31.05.2026
HttpObjectDecoder.java в Netty до версии 4.1.44 позволяет наличие заголовка HTTP без двоеточия, который может быть интерпретирован как отдельный заголовок с неверным синтаксисом или как «недопустимое сворачивание» (invalid fold).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.