PT-2025-29713
CVE-2025-22227
·
تاريخ النشر
2025-07-16
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
عميل HTTP Reactor Netty (الإصدارات المتأثرة غير محددة)
الوصف
في حالات محددة تنطوي على عمليات إعادة توجيه متسلسلة، يكون عميل HTTP Reactor Netty عرضة لتسرب بيانات الاعتماد. تحدث هذه المشكلة عندما يتم تكوين عميل HTTP صراحةً لمتابعة عمليات إعادة التوجيه.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾