描述

在 0.8.11 之前的版本中，Pivotal Reactor Netty 会在重定向过程中传递报头，包括授权报头。未经身份验证的远程恶意用户可能会访问他们无权访问的其它服务器的凭据。

参考

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11284

历史

2019-10-11：发布初始漏洞报告。