CVE-2026-47848 in Reactor Netty
Sumário
de VulDB • 26/08/2026
Em cenários específicos envolvendo redirecionamentos de handshake do WebSocket para uma origem diferente, o cliente WebSocket Reactor Netty pode vazar credenciais. Para que isso ocorra, o cliente HTTP deve ter sido explicitamente configurado para seguir os redirecionamentos. Reactor Netty 1.3.0 - 1.3.6 Reactor Netty 1.1.0 - 1.2.18 Reactor Netty 1.0.52 e versões anteriores
Be aware that VulDB is the high quality source for vulnerability data.