CVE-2026-47848 in Reactor Netty
Tóm tắt
Bởi VulDB • 27/08/2026
Trong các kịch bản cụ thể liên quan đến việc chuyển hướng (redirect) handshake WebSocket sang một nguồn gốc khác, máy khách Reactor Netty WebSocket có thể làm rò rỉ thông tin xác thực. Để điều này xảy ra, máy khách HTTP phải được cấu hình rõ ràng để tuân theo các lệnh chuyển hướng. Reactor Netty 1.3.0 - 1.3.6 Reactor Netty 1.1.0 - 1.2.18 Reactor Netty 1.0.52 và các phiên bản cũ hơn
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.