MEDIUM
GHSA-4mp9-239f-g9hg
Netty: WebSockets V07/V08 handshaker missing Connection/Upgrade validation
빠른 조치
GHSA-4mp9-239f-g9hg — io.netty:netty-codec-http: 아래 명령으로 수정 버전으로 올리세요.
# pom.xml: bump <version>4.2.16.Final</version> for io.netty:netty-codec-http상세
## Summary An attacker can force WebSocket upgrade via the lax V07 (or V08) handshaker by sending `Sec-WebSocket-Version: 7` and omitting `Connection: Upgrade` / `Upgrade: websocket` headers, completing a protocol switch that a proxy would not recognize as an Upgrade request and enabling HTTP request smuggling / protocol-confusion attacks.
이 버전이 영향받나요?
사용 중인 패키지 버전을 입력하면 즉시 평가합니다.
영향 패키지
Maven / io.netty:netty-codec-http
최초 영향 버전:
4.2.0.Final 수정 버전: 4.2.16.Final 수정
# pom.xml: bump <version>4.2.16.Final</version> for io.netty:netty-codec-http Maven / io.netty:netty-codec-http
최초 영향 버전:
0 수정 버전: 4.1.136.Final 수정
# pom.xml: bump <version>4.1.136.Final</version> for io.netty:netty-codec-http