描述

Reactor Netty 的 0.8.x 系列（0.8.13 版本之前）和 0.9.x 系列（0.9.1 版本之前）依赖存在漏洞的 netty 版本（4.1.42 版本之前），这些版本在处理标头中冒号前的空白字符时存在错误，可能导致 HTTP 请求走私攻击。

参考资料

• https://pivotal.io/security/cve-2019-16869
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2019-16869

历史

2019-10-28：发布初始漏洞报告。