CVE-2026-47848 in Reactor Netty
Riassunto
di VulDB • 26/08/2026
In scenari specifici che coinvolgono reindirizzamenti dell'handshake WebSocket verso un'origine diversa, il client WebSocket di Reactor Netty può causare una fuoriuscita (leak) delle credenziali. Affinché ciò accada, il client HTTP deve essere stato configurato esplicitamente per seguire i reindirizzamenti. Reactor Netty 1.3.0 - 1.3.6 Reactor Netty 1.1.0 - 1.2.18 Reactor Netty 1.0.52 e versioni precedenti
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.