p PatchFirst

CVE-2019-20445

CVE-2019-20445

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

HttpObjectDecoder.java in Netty before 4.1.44 allows a Content-Length header to be accompanied by a second Content-Length header, or by a Transfer-Encoding header.

CVSS 9.1 · Kritisch · EPSS 13,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • netty Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:4.1.45-1

    Auf 1:4.1.45-1 aktualisieren

  • netty Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:4.1.45-1

    Auf 1:4.1.45-1 aktualisieren

  • netty Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:4.1.45-1

    Auf 1:4.1.45-1 aktualisieren

  • netty Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 1:3.2.6.Final-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:3.2.6.Final-2+deb8u2build0.14.04.1~esm1

    Auf 1:3.2.6.Final-2+deb8u2build0.14.04.1~esm1 aktualisieren

  • netty-3.9 Ubuntu:16.04:LTS

    Softwareversionen
    • 3.9.0.Final-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.9.0.Final-1ubuntu0.1

    Auf 3.9.0.Final-1ubuntu0.1 aktualisieren

  • netty Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1:3.2.6.Final-2
    • 1:4.0.32-1
    • 1:4.0.33-1
    • 1:4.0.34-1
    • 1:4.0.34-1ubuntu0.1~esm1
    • 1:4.0.34-1ubuntu0.1~esm2
    • 1:4.0.34-1ubuntu0.1~esm3
    • 1:4.0.34-1ubuntu0.1~esm4
    • 1:4.0.34-1ubuntu0.1~esm5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • netty Ubuntu:18.04:LTS

    Softwareversionen
    • 1:4.1.7-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:4.1.7-4ubuntu0.1

    Auf 1:4.1.7-4ubuntu0.1 aktualisieren

  • netty-3.9 Ubuntu:18.04:LTS

    Softwareversionen
    • 3.9.9.Final-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.9.9.Final-1+deb9u1build0.18.04.1

    Auf 3.9.9.Final-1+deb9u1build0.18.04.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →