CVE:CVE-2022-41915
CNNVD:CNNVD-202212-3060
Netty是Netty社区的一款非阻塞I/O客户端-服务器框架，它主要用于开发Java网络应用程序，如协议服务器和客户端等。
Netty 4.1.86之前的版本存在安全漏洞，该漏洞源于当调用DefaultHttpHeadesr.set的值为_iterator_，则不执行头值验证，允许迭代器中的恶意头值执行HTTP响应拆分。
solution:Upgrade netty netty to a higher version than 4.1.86,and avoid the version [4.1.83,4.1.86); Upgrade debian debian_linux to a higher version than 10.0,11.0,and avoid the version 10.0,11.0