Netty project — это управляемый событиями фреймворк для асинхронных сетевых приложений. Начиная с версии 4.1.83.Final и до 4.1.86.Final, пр…

Netty project — это управляемый событиями фреймворк для асинхронных сетевых приложений. Начиная с версии 4.1.83.Final и до 4.1.86.Final, при вызове `DefaultHttpHeadesr.set` с _итератором_ значений проверка значения заголовка не выполнялась, что позволяло вредоносным значениям заголовка в итераторе выполнять разделение HTTP-ответа. Эта проблема была исправлена в версии 4.1.86.Final. Интеграторы могут обойти эту проблему, изменив вызов `DefaultHttpHeaders.set(CharSequence, Iterator<?>)` на вызов `remove()` и вызвав `add()` в цикле по итератору значений.