CVE:CVE-2020-7622
CNNVD:CNNVD-202004-157
Jooby是一款用于Java和Kotlin的模块化微Web框架。
Jooby 2.2.1之前版本中存在安全漏洞，该漏洞源于响应头中的用户输入验证不正确。远程攻击者可利用该漏洞注入任意HTTP标头。
solution:Upgrade jooby jooby to a higher version than 1.6.9,2.2.1,and avoid the version (,1.6.9),[2.0.0,2.2.1)