VULHUB ™

Netty是Netty项目社区的一个提供了异步的、事件驱动的Java网络应用程序框架和工具，它用以快速开发高性能、高可靠性的网络服务器和客户端程序。Play Framework是一套开源的Java Web应用框架。 Netty和Play Framework中存在安全漏洞。远程攻击者可利用该漏洞绕过cookies上的httpOnly旗标，获取敏感信息。以下产品和版本受到影响：Netty 3.9.8.Final之前的版本，3.10.3.Final之前的3.10.x版本，4.0.28.Final之前的4.0.x版本，4.1.0.Beta5之前的4.1.x版本；Play Framework 2.3.9之前的2.x版本。

Netty是Netty项目社区的一个提供了异步的、事件驱动的Java网络应用程序框架和工具，它用以快速开发高性能、高可靠性的网络服务器和客户端程序。Play Framework是一套开源的Java Web应用框架。 Netty和Play Framework中存在安全漏洞。远程攻击者可利用该漏洞绕过cookies上的httpOnly旗标，获取敏感信息。以下产品和版本受到影响：Netty 3.9.8.Final之前的版本，3.10.3.Final之前的3.10.x版本，4.0.28.Final之前的4.0.x版本，4.1.0.Beta5之前的4.1.x版本；Play Framework 2.3.9之前的2.x版本。