PT-2026-47647
CVE-2026-41715
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Reactor Netty من 1.0.0 إلى 1.0.51
إصدارات Reactor Netty من 1.1.0 إلى 1.1.35
إصدارات Reactor Netty من 1.2.0 إلى 1.2.17
إصدارات Reactor Netty من 1.3.0 إلى 1.3.5
الوصف
قد يتسبب عميل HTTP الخاص بـ Reactor Netty في تسريب بيانات الاعتماد عند معالجة عمليات إعادة التوجيه عبر HTTP من نقطة نهاية آمنة إلى نقطة نهاية غير آمنة. تحدث هذه المشكلة فقط إذا تم تكوين عميل HTTP بشكل صريح لاتباع عمليات إعادة التوجيه.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾