CVE-2026-47848 in Reactor Netty
Resumen
por VulDB • 2026-08-26
En escenarios específicos que implican redirecciones del handshake de WebSocket hacia un origen diferente, el cliente WebSocket de Reactor Netty puede filtrar credenciales. Para que esto ocurra, el cliente HTTP debe haber sido configurado explícitamente para seguir las redirecciones. Reactor Netty 1.3.0 - 1.3.6 Reactor Netty 1.1.0 - 1.2.18 Reactor Netty 1.0.52 y versiones anteriores
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.