CVE-2019-20444

netty, debian linux, fedoraproject fedora +3 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2019-20444

Katalog CVE

CVSS 9.1 · Critical EPSS 8,9%

Kerentanan Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling') pada netty, debian linux +4 lainnya. Skor CVSS 3.1 9.1 (Critical) menurut NVD.

Deskripsi (NVD)

HttpObjectDecoder.java in Netty before 4.1.44 allows an HTTP header that lacks a colon, which might be interpreted as a separate header with an incorrect syntax, or might be interpreted as an "invalid fold."

Rincian

Terbit di NVD
29 Januari 2020
Terakhir diubah
8 Oktober 2026
Status NVD
Modified
CVSS 3.1
9.1 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-444: Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling')
EPSS (30 hari)
8,9% peluang dieksploitasi; lebih tinggi dari 95,1% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
netty netty Semua versi sebelum 4.1.44
debian debian linux Versi 8.0
debian debian linux Versi 9.0
debian debian linux Versi 10.0
fedoraproject fedora Versi 33
canonical ubuntu linux Versi 18.04
redhat jboss amq clients Versi 2
redhat jboss enterprise application platform Versi 7.2
redhat jboss enterprise application platform Versi 7.3

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 9 Okt 2026, 12:28 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.