Уязвимость компонента HttpObjectDecoder.java сетевого программного средства Netty, связанная с недостатком в интерпретации HTTP-запросов, позволяющая нарушителю получить доступ к конфиденциальным данным и нарушить их целостность

Уязвимость компонента HttpObjectDecoder.java сетевого программного средства Netty связана с отсутствием проверки наличия двоеточия в HTTP-заголовке. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным и нарушить их целостность

CVE: CVE-2019-20444
CVSS v2.0: 9.4