Reactor Netty 的这些漏洞可能会导致严重的安全问题，包括目录遍历攻击和拒绝服务（DoS）条件

以下是关于 Reactor Netty 的已发布 CVE 报告的详细信息：

1. CVE-2023-34062：目录遍历漏洞

• 漏洞描述：在 Reactor Netty HTTP Server 中，版本 1.1.x 低于 1.1.13 和版本 1.0.x 低于 1.0.39 的情况下，恶意用户可以发送一个特制的 URL 请求，从而导致目录遍历攻击。
• 受影响版本：
  • Reactor Netty 1.1.0 - 1.1.12
  • Reactor Netty 1.0.0 - 1.0.38
  • 以及不受支持的旧版本。
• 修复建议：受影响版本的用户应升级到以下修复版本：
  • Reactor Netty 1.1.13
  • Reactor Netty 1.0.39
• 漏洞发现者：该问题由 BVU Beratergruppe Verkehr + Umwelt GmbH 的 Dr. Michael Ummels 发现并负责任地报告。

2. CVE-2023-34054：拒绝服务（DoS）漏洞

• 漏洞描述：在 Reactor Netty HTTP Server 中，版本 1.1.x 低于 1.1.13 和版本 1.0.x 低于 1.0.39 的情况下，如果启用了 Reactor Netty HTTP Server 与 Micrometer