Към съдържанието
Търсене

CVE-2026-47845: Spring Reactor Netty, заобикаляне на вход и права

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

In specific scenarios, Reactor Netty HTTP Server may incorrectly evaluate the remote IP address when HAProxy Protocol is enabled. In order for this to happen, the application must be configured to use HAProxy Protocol. Reactor Netty 1.3.0 - 1.3.6 Reactor Netty 1.1.0 - 1.2.18 Reactor Netty 1.0.52 and earlier

Засегнати продукти

  • Spring Reactor Netty: 1.3.0 до 1.3.6; 1.1.0 до 1.2.18; до 1.0.52

Вид слабост

История

  • 26 август 2026 Публикувано

Други уязвимости в Spring Reactor Netty

Първоизточници

CVE-2026-47845: Spring Reactor Netty, заобикаляне на вход и права | freedomonline.bg