描述

Pivotal Reactor Netty 0.8.11 之前的版本，会通过重定向传递标头，包括授权标头。远程未经身份验证的恶意用户可能会获得对他们没有访问权限的服务器的凭据访问权限。

参考

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11284

历史

2019-10-11：初始漏洞报告发布。