CVE-2020-5404 in Netty

Сводка

по VulDB • 10.09.2026

HttpClient из Reactor Netty версий 0.9.x до версии 0.9.5 и версий 0.8.x до версии 0.8.16 может использоваться некорректно, что приводит к утечке учетных данных при перенаправлении на другой домен. Для этого HttpClient должен быть явно настроен на следование за перенаправлениями (redirects).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Ответственный: Pivotal Software, Inc.
• Резервировать: 03.01.2020
• Модерация: принято
• Вход: VDB-150835
• CPE: готов
• CWE: CWE-522 (Подтверждённый)
• CVSS: 5.9 (NVD)
• EPSS: 0.00653
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Finance, Insurance, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5404
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5404
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5404/