Към съдържанието
Търсене

CVE-2026-41715: Spring Reactor Netty, заобикаляне на вход и права

6.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In specific scenarios involving HTTP redirects from a secure to an insecure endpoint, the Reactor Netty HTTP client may leak credentials. In order for this to happen, the HTTP client must have been explicitly configured to follow redirects. Affected versions: Reactor Netty 1.0.0 through 1.0.51; 1.1.0 through 1.1.35; 1.2.0 through 1.2.17; 1.3.0 through 1.3.5.

Засегнати продукти

  • Spring Reactor Netty: 1.0.0 преди 1.0.52; 1.1.0 преди 1.1.36; 1.2.0 преди 1.2.17.1; 1.3.0 преди 1.3.15.1

Вид слабост

История

  • 9 юни 2026 Публикувано

Други уязвимости в Spring Reactor Netty

Първоизточници

CVE-2026-41715: Spring Reactor Netty, заобикаляне на вход и права | freedomonline.bg