Unknown · Reactor Core · CVE-2026-47863
**Nome do Software Vulnerável e Versões Afetadas**
Reactor Core versões 3.0.0 até 3.7.19
Reactor Core versões 3.8.0 até 3.8.6
**Descrição**
Aplicações que utilizam o operador `Flux.bufferTimeout` com fairBackpressure habilitado estão suscetíveis a uma condição de Negação de Serviço (DoS). Fair backpressure é um mecanismo utilizado para garantir que múltiplos produtores de dados sejam tratados de forma equitativa para evitar que um único produtor domine o pipeline de processamento.
**Recomendações**
Atualize o Reactor Core versões 3.0.0 até 3.7.19 para uma versão posterior à 3.7.19.
Atualize o Reactor Core versões 3.8.0 até 3.8.6 para uma versão posterior à 3.8.6.
Como mitigação temporária, evite usar o operador `Flux.bufferTimeout` com fairBackpressure habilitado.