CVE-2026-47857

ŚrednieCVSS 5.9

Opublikowano: 27/08/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 27/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

W Reactor Core aplikacje używające operatora Flux.windowTimeout z włączonym fairBackpressure są podatne na warunek odmowy usługi (DoS). Dotyczy wersji Reactor Core 3.8.0-3.8.6, 3.5.0-3.7.19 oraz 3.4.41 i wcześniejszych.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do przeciążenia aplikacji, co może prowadzić do niedostępności usługi.

Rekomendacja

Zaktualizuj Reactor Core do wersji z poprawką. Rozważ wyłączenie fairBackpressure, jeśli nie jest wymagane.

Inne podatności w Reactor Core

CVE-2026-47863Średnie
W Reactor Core aplikacje używające operatora Flux.bufferTimeout z włączonym fairBackpressure są podatne na warunek odmowy usługi (DoS). Dotyczy wersji Reactor Core 3.8.0-3.8.6 oraz 3.7.19 i wcześniejszych.

Oryginalny opis (angielski, źródło NVD)

In Reactor Core, applications that use the Flux.windowTimeout operator with fairBackpressure enabled are vulnerable to a Denial of Service (DoS) condition. Reactor Core 3.8.0 - 3.8.6 Reactor Core 3.5.0 - 3.7.19 Reactor Core 3.4.41 and earlier