Boletines de Vulnerabilidades

DSA-4597 netty - security update


Información sobre el sistema

   
Software afectado Debian

Descripción

It was reported that Netty, a Java NIO client/server framework, is proneto a HTTP request smuggling vulnerability due to mishandling whitespacebefore the colon in HTTP headers.

More info:

https://www.debian.org/security/2020/dsa-4597

Identificadores estándar

Propiedad Valor
CVE CVE-2019-16869 and DSA-4597.

Histórico de versiones

Versión Comentario Fecha
1.0 Advisory issued 2020-01-05

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT