CVE:CVE-2022-29631
CNNVD:CNNVD-202206-643
Jodd是一款基于Java的实用程序工具集。
Jodd HTTP v6.0.9版本存在安全漏洞，该漏洞源于通过组件 jodd.http.HttpRequest#set 和 `jodd.http.HttpRequest#send发现存在多个回车换行（CLRF）注入漏洞。攻击者利用该漏洞通过特制的 TCP 有效载荷执行服务器端请求伪造 (SSRF)。
solution:Upgrade jodd http to a higher version than 6.2.1,and avoid the version [5.0,6.2.1]