CVE-2026-41715
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
W określonych scenariuszach z przekierowaniami HTTP z bezpiecznego do niebezpiecznego punktu końcowego, klient HTTP Reactor Netty może wyciekać poświadczenia. Aby to nastąpiło, klient HTTP musi być jawnie skonfigurowany do śledzenia przekierowań. Podatność dotyczy Reactor Netty w wersjach 1.0.0-1.0.51, 1.1.0-1.1.35, 1.2.0-1.2.17 oraz 1.3.0-1.3.5.
Ocena ryzyka
Atakujący może przechwycić poświadczenia uwierzytelniające podczas przekierowań HTTP, co może prowadzić do nieautoryzowanego dostępu do systemów.
Rekomendacja
Zaleca się aktualizację Reactor Netty do wersji 1.0.52, 1.1.36, 1.2.18 lub 1.3.6 w zależności od używanej gałęzi.
Inne podatności w Reactor Netty
Zobacz wszystkie- CVE-2026-47874Średnie
Podatność występuje, gdy klient wysyła potokowe żądania HTTP/1.1 przez jedno połączenie, co powoduje, że serwer HTTP Reactor Netty zużywa nadmierną ilość pamięci. Dotyczy wersji Reactor Netty 1.3.0-1.3.6, 1.1.0-1.2.18 oraz 1.0.52 i wcześniejszych.
- CVE-2026-47845Średnie
W określonych scenariuszach serwer HTTP Reactor Netty może nieprawidłowo oceniać zdalny adres IP, gdy włączony jest protokół HAProxy. Aby to nastąpiło, aplikacja musi być skonfigurowana do korzystania z protokołu HAProxy. Dotyczy Reactor Netty 1.3.0-1.3.6, 1.1.0-1.2.18 oraz 1.0.52 i wcześniejszych.
- CVE-2026-47848Średnie
W konkretnych scenariuszach obejmujących przekierowania podczas uzgadniania WebSocket do innego pochodzenia, klient WebSocket Reactor Netty może wyciekać poświadczenia. Aby to nastąpiło, klient HTTP musi być jawnie skonfigurowany do podążania za przekierowaniami. Dotyczy wersji Reactor Netty 1.3.0 - 1.3.6, 1.1.0 - 1.2.18 oraz 1.0.52 i wcześniejszych.
- CVE-2026-47844Średnie
W określonych scenariuszach serwer HTTP Reactor Netty może ujawniać szczegóły wyjątków w niezwiązanych żądaniach. Warunkiem jest skonfigurowanie Brave Tracing. Podatne są wersje 1.3.0-1.3.6, 1.1.0-1.2.18 oraz 1.0.52 i wcześniejsze.
- CVE-2026-47843Niskie
Reactor Netty w określonych scenariuszach z wieloma klientami o różnych konfiguracjach resolvera DNS może nieprawidłowo ponownie używać wcześniej skonfigurowanego resolvera DNS. Dotyczy wersji 1.3.0-1.3.6, 1.1.0-1.2.18 oraz 1.0.52 i wcześniejszych.
Oryginalny opis (angielski, źródło NVD)
In specific scenarios involving HTTP redirects from a secure to an insecure endpoint, the Reactor Netty HTTP client may leak credentials. In order for this to happen, the HTTP client must have been explicitly configured to follow redirects. Affected versions: Reactor Netty 1.0.0 through 1.0.51; 1.1.0 through 1.1.35; 1.2.0 through 1.2.17; 1.3.0 through 1.3.5.