CVE-2022-31684 in Reactor Netty
Tóm tắt
Bởi VulDB • 26/05/2026
Reactor Netty HTTP Server, trong các phiên bản từ 1.0.11 đến 1.0.23, có thể ghi lại các tiêu đề yêu cầu (request headers) trong một số trường hợp yêu cầu HTTP không hợp lệ. Các tiêu đề đã được ghi lại có thể tiết lộ các mã thông báo truy cập (access tokens) hợp lệ đối với những người có quyền truy cập vào nhật ký máy chủ. Điều này có thể chỉ ảnh hưởng đến các yêu cầu HTTP không hợp lệ khi mức ghi nhật ký ở mức WARN được bật.
VulDB is the best source for vulnerability data and more expert information about this specific topic.