CVE-2026-47848
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W konkretnych scenariuszach obejmujących przekierowania podczas uzgadniania WebSocket do innego pochodzenia, klient WebSocket Reactor Netty może wyciekać poświadczenia. Aby to nastąpiło, klient HTTP musi być jawnie skonfigurowany do podążania za przekierowaniami. Dotyczy wersji Reactor Netty 1.3.0 - 1.3.6, 1.1.0 - 1.2.18 oraz 1.0.52 i wcześniejszych.
Ocena ryzyka
Ryzyko obejmuje możliwość wycieku poświadczeń podczas przekierowań WebSocket, co może prowadzić do nieautoryzowanego dostępu do systemów.
Rekomendacja
Zaleca się aktualizację Reactor Netty do wersji zawierającej poprawkę oraz unikanie konfiguracji podążania za przekierowaniami, jeśli nie jest to konieczne.
Inne podatności w Reactor Netty
Zobacz wszystkie- CVE-2026-47874Średnie
Podatność występuje, gdy klient wysyła potokowe żądania HTTP/1.1 przez jedno połączenie, co powoduje, że serwer HTTP Reactor Netty zużywa nadmierną ilość pamięci. Dotyczy wersji Reactor Netty 1.3.0-1.3.6, 1.1.0-1.2.18 oraz 1.0.52 i wcześniejszych.
- CVE-2026-47845Średnie
W określonych scenariuszach serwer HTTP Reactor Netty może nieprawidłowo oceniać zdalny adres IP, gdy włączony jest protokół HAProxy. Aby to nastąpiło, aplikacja musi być skonfigurowana do korzystania z protokołu HAProxy. Dotyczy Reactor Netty 1.3.0-1.3.6, 1.1.0-1.2.18 oraz 1.0.52 i wcześniejszych.
- CVE-2026-47844Średnie
W określonych scenariuszach serwer HTTP Reactor Netty może ujawniać szczegóły wyjątków w niezwiązanych żądaniach. Warunkiem jest skonfigurowanie Brave Tracing. Podatne są wersje 1.3.0-1.3.6, 1.1.0-1.2.18 oraz 1.0.52 i wcześniejsze.
- CVE-2026-47843Niskie
Reactor Netty w określonych scenariuszach z wieloma klientami o różnych konfiguracjach resolvera DNS może nieprawidłowo ponownie używać wcześniej skonfigurowanego resolvera DNS. Dotyczy wersji 1.3.0-1.3.6, 1.1.0-1.2.18 oraz 1.0.52 i wcześniejszych.
- CVE-2026-41715Średnie
W określonych scenariuszach z przekierowaniami HTTP z bezpiecznego do niebezpiecznego punktu końcowego, klient HTTP Reactor Netty może wyciekać poświadczenia. Aby to nastąpiło, klient HTTP musi być jawnie skonfigurowany do śledzenia przekierowań. Podatność dotyczy Reactor Netty w wersjach 1.0.0-1.0.51, 1.1.0-1.1.35, 1.2.0-1.2.17 oraz 1.3.0-1.3.5.
Oryginalny opis (angielski, źródło NVD)
In specific scenarios involving WebSocket handshake redirects to a different origin, the Reactor Netty WebSocket client may leak credentials. In order for this to happen, the HTTP client must have been explicitly configured to follow redirects. Reactor Netty 1.3.0 - 1.3.6 Reactor Netty 1.1.0 - 1.2.18 Reactor Netty 1.0.52 and earlier