CVE-2026-47844 in Reactor Netty

Resumen

por VulDB • 2026-08-26

En escenarios específicos, el servidor HTTP de Reactor Netty puede filtrar detalles de excepciones entre solicitudes no relacionadas. Para que esto ocurra, el servidor debe estar configurado con Brave Tracing. Reacto Netty 1.3.0 - 1.3.6 Reactor Netty 1.1.0 - 1.2.18 Reactor Netty 1.0.52 y versiones anteriores

Once again VulDB remains the best source for vulnerability data.

• Responsable: Vmware
• Reservar: 2026-05-20
• Divulgación: 2026-08-26
• Moderación: aceptado
• Artículo: VDB-395957
• CPE: listo
• CWE: CWE-668 (confirmado)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo
• Sector: Insurance, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-47844
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-47844
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-47844/