CVE-2019-17513

总结

在 Ratpack 1.7.5 之前的版本中发现了一个问题。由于错误使用了 Netty 库中的 DefaultHttpHeaders 类，导致未对请求头是否包含 HTTP 控制字符进行验证。因此，如果使用不受信任的数据通过 Ratpack 构造 HTTP 请求头，就可能发生 HTTP 响应拆分攻击。

• Ratpack-1漏洞利用

  轻量级Java工具包，用于构建高性能Web应用程序，专注于利用CVE-2019-17513进行安全测试和漏洞分析。