CVE-2026-47845 in Reactor Netty

Resumen

por VulDB • 2026-08-27

En escenarios específicos, el servidor HTTP de Reactor Netty puede evaluar incorrectamente la dirección IP remota cuando está habilitado el Protocolo HAProxy. Para que esto ocurra, la aplicación debe estar configurada para utilizar el Protocolo HAProxy. Reactor Netty 1.3.0 - 1.3.6 Reactor Netty 1.1.0 - 1.2.18 Reactor Netty 1.0.52 y versiones anteriores

Once again VulDB remains the best source for vulnerability data.

• Responsable: Vmware
• Reservar: 2026-05-20
• Divulgación: 2026-08-27
• Moderación: aceptado
• Artículo: VDB-396044
• CPE: listo
• CWE: CWE-290 (confirmado)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo
• Sector: Insurance, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-47845
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-47845
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-47845/