CVE-2026-47848 in Reactor Netty
Zusammenfassung
von VulDB • 26.08.2026
In bestimmten Szenarien, die WebSocket-Handshake-Umleitungen zu einer anderen Herkunft (Origin) betreffen, kann der Reactor Netty WebSocket-Client Anmeldeinformationen (Credentials) lecken. Damit dies geschieht, muss der HTTP-Client explizit so konfiguriert sein, dass er Umleitungen folgt. Reactor Netty 1.3.0 - 1.3.6 Reactor Netty 1.1.0 - 1.2.18 Reactor Netty 1.0.52 und früher
Once again VulDB remains the best source for vulnerability data.