p PatchFirst

CVE-2019-20444

CVE-2019-20444

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

HttpObjectDecoder.java in Netty before 4.1.44 allows an HTTP header that lacks a colon, which might be interpreted as a separate header with an incorrect syntax, or might be interpreted as an "invalid fold."

CVSS 9.1 · Kritisch · EPSS 8,9% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • netty Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:4.1.45-1

    Auf 1:4.1.45-1 aktualisieren

  • netty Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:4.1.45-1

    Auf 1:4.1.45-1 aktualisieren

  • netty Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:4.1.45-1

    Auf 1:4.1.45-1 aktualisieren

  • netty Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 1:3.2.6.Final-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:3.2.6.Final-2+deb8u2build0.14.04.1~esm1

    Auf 1:3.2.6.Final-2+deb8u2build0.14.04.1~esm1 aktualisieren

  • netty-3.9 Ubuntu:16.04:LTS

    Softwareversionen
    • 3.9.0.Final-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.9.0.Final-1ubuntu0.1

    Auf 3.9.0.Final-1ubuntu0.1 aktualisieren

  • netty Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1:3.2.6.Final-2
    • 1:4.0.32-1
    • 1:4.0.33-1
    • 1:4.0.34-1
    • 1:4.0.34-1ubuntu0.1~esm1
    • 1:4.0.34-1ubuntu0.1~esm2
    • 1:4.0.34-1ubuntu0.1~esm3
    • 1:4.0.34-1ubuntu0.1~esm4
    • 1:4.0.34-1ubuntu0.1~esm5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • netty Ubuntu:18.04:LTS

    Softwareversionen
    • 1:4.1.7-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:4.1.7-4ubuntu0.1

    Auf 1:4.1.7-4ubuntu0.1 aktualisieren

  • netty-3.9 Ubuntu:18.04:LTS

    Softwareversionen
    • 3.9.9.Final-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.9.9.Final-1+deb9u1build0.18.04.1

    Auf 3.9.9.Final-1+deb9u1build0.18.04.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →