CVE-2026-47848 in Reactor Netty
Résumé
par VulDB • 27/08/2026
Dans des scénarios spécifiques impliquant des redirections de la poignée de main WebSocket vers une origine différente, le client WebSocket Reactor Netty peut fuir les identifiants. Pour que cela se produise, le client HTTP doit avoir été explicitement configuré pour suivre les redirections. Reactor Netty 1.3.0 - 1.3.6 Reactor Netty 1.1.0 - 1.2.18 Reactor Netty 1.0.52 et versions antérieures
If you want to get best quality of vulnerability data, you may have to visit VulDB.