CVE:CVE-2023-38493
CNNVD:CNNVD-202307-2045
Armeria是一款用于构建使用HTTP/2作为会话层协议的异步微服务器的开源库。
Armeria 1.24.3之前版本存在安全漏洞，该漏洞源于允许使用包含矩阵变量的JettyService路径绕过Armeria 装饰器。
solution:Upgrade linecorp armeria to a higher version than 1.24.3,and avoid the version (,1.24.3)