标题:
Netty 输入验证错误漏洞
(CVE-2015-2156)
Description:Netty是Netty社区的一款非阻塞I/O客户端-服务器框架，它主要用于开发Java网络应用程序，如协议服务器和客户端等。 Netty 中存在输入验证错误漏洞。远程攻击者可利用该漏洞绕过cookies上的httpOnly旗标，获取敏感信息。以下产品和版本受到影响：Netty 3.9.8.Final之前的版本，3.10.3.Final之前的3.10.x版本，4.0.28.Final之前的4.0.x版本，4.1.0.Beta5之前的4.1.x版本；Play Framework 2.3.9之前的2.x版本。