CVE:CVE-2015-2156
CNNVD:CNNVD-201506-510
Netty是Netty社区的一款非阻塞I/O客户端-服务器框架，它主要用于开发Java网络应用程序，如协议服务器和客户端等。
Netty 中存在输入验证错误漏洞。远程攻击者可利用该漏洞绕过cookies上的httpOnly旗标，获取敏感信息。以下产品和版本受到影响：Netty 3.9.8.Final之前的版本，3.10.3.Final之前的3.10.x版本，4.0.28.Final之前的4.0.x版本，4.1.0.Beta5之前的4.1.x版本；Play Framework 2.3.9之前的2.x版本。
solution:Upgrade netty netty to a higher version than 3.9.7,3.10.0,3.10.1,3.10.2,4.0.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6,4.0.7,4.0.8,4.0.9,4.0.10,4.0.11,4.0.12,4.0.13,4.0.14,4.0.15,4.0.16,4.0.17,4.0.18,4.0.19,4.0.20,4.0.21,4.0.22,4.0.23,4.0.24,4.0.25,4.0.26,4.0.27,4.1.0:beta1,4.1.0:beta2,4.1.0:beta3,4.1.0:beta4,and avoid the version (,3.9.7],3.10.0,3.10.1,3.10.2,4.0.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6,4.0.7,4.0.8,4.0.9,4.0.10,4.0.11,4.0.12,4.0.13,4.0.14,4.0.15,4.0.16,4.0.17,4.0.18,4.0.19,4.0.20,4.0.21,4.0.22,4.0.23,4.0.24,4.0.25,4.0.26,4.0.27,4.1.0:beta1,4.1.0:beta2,4.1.0:beta3,4.1.0:beta4; Upgrade lightbend play_framework to a higher version than 2.0:rc3,2.0:rc4,2.0:rc5,2.0.2,2.0.2:rc1,2.0.2:rc2,2.0.3,2.0.3:rc1,2.0.3:rc2,2.0.4,2.0.4:rc1,2.0.4:rc2,2.0.5,2.0.5:rc1,2.0.5:rc2,2.0.6,2.0.7,2.0.8,2.1.0,2.1.1,2.1.1:rc1,2.2.0,2.2.1,2.2.2,2.2.6,2.3.0,2.3.0:rc1,2.3.0:rc2,2.3.1,2.3.2,2.3.2:rc1,2.3.2:rc2,2.3.3,2.3.4,2.3.5,2.3.6,2.3.7,2.3.8,and avoid the version 2.0:rc3,2.0:rc4,2.0:rc5,2.0.2,2.0.2:rc1,2.0.2:rc2,2.0.3,2.0.3:rc1,2.0.3:rc2,2.0.4,2.0.4:rc1,2.0.4:rc2,2.0.5,2.0.5:rc1,2.0.5:rc2,2.0.6,2.0.7,2.0.8,2.1.0,2.1.1,2.1.1:rc1,2.2.0,2.2.1,2.2.2,2.2.6,2.3.0,2.3.0:rc1,2.3.0:rc2,2.3.1,2.3.2,2.3.2:rc1,2.3.2:rc2,2.3.3,2.3.4,2.3.5,2.3.6,2.3.7,2.3.8; Upgrade playframework play_framework to a higher version than 2.0,2.0:beta,2.0:rc1,2.0:rc2,2.0.1,2.1.1:2.9.x-backport,2.1.1:rc1-2.9.x-backport,2.1.1:rc2,2.1.2,2.1.2:rc1,2.1.2:rc2,2.1.3,2.1.3:rc1,2.1.3:rc2,2.1.4,2.1.4:rc1,2.1.4:rc2,2.1.5,2.1.6,2.1.6:rc1,2.2.0:m1,2.2.0:m2,2.2.0:m3,2.2.0:rc1,2.2.0:rc2,2.2.1:rc1,2.2.2:rc1,2.2.2:rc2,2.2.2:rc3,2.2.2:rc4,2.2.3,2.2.3:rc1,2.2.3:rc2,2.2.4,2.2.5,2.3:m1,and avoid the version 2.0,2.0:beta,2.0:rc1,2.0:rc2,2.0.1,2.1.1:2.9.x-backport,2.1.1:rc1-2.9.x-backport,2.1.1:rc2,2.1.2,2.1.2:rc1,2.1.2:rc2,2.1.3,2.1.3:rc1,2.1.3:rc2,2.1.4,2.1.4:rc1,2.1.4:rc2,2.1.5,2.1.6,2.1.6:rc1,2.2.0:m1,2.2.0:m2,2.2.0:m3,2.2.0:rc1,2.2.0:rc2,2.2.1:rc1,2.2.2:rc1,2.2.2:rc2,2.2.2:rc3,2.2.2:rc4,2.2.3,2.2.3:rc1,2.2.3:rc2,2.2.4,2.2.5,2.3:m1