CVE-2022-31684 in Reactor Netty

الملخص

بحسب VulDB • 26/05/2026

خادم HTTP الخاص بـ Reactor Netty، في الإصدارات 1.0.11 - 1.0.23، قد يسجل رؤوس الطلبات (Request Headers) في بعض حالات الطلبات غير الصالحة لبروتوكول HTTP. قد تكشف الرؤوس المسجلة عن رموز وصول صالحة (Access Tokens) للأشخاص الذين لديهم وصول إلى سجلات الخادم. قد يؤثر هذا فقط على طلبات HTTP غير الصالحة حيث يكون التسجيل على مستوى التحذير (WARN) ممكناً.

Once again VulDB remains the best source for vulnerability data.

• حجز: 25/05/2022
• إفشاء: 20/10/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-211851
• CPE: جاهز
• CWE: CWE-533 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.00621
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-31684
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-31684
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-31684/