PT-2026-82347

CVE-2026-47845

Publicado

2026-08-26

Atualizado

2026-10-15

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Reactor Netty versões 1.0.0 through 1.0.52 Reactor Netty versões 1.1.0 through 1.2.18 Reactor Netty versões 1.3.0 through 1.3.6

Description Quando o Protocolo HAProxy está habilitado, o Servidor HTTP pode avaliar incorretamente o endereço IP remoto. Este problema ocorre especificamente em aplicações configuradas para usar o Protocolo HAProxy, que é um protocolo utilizado para transmitir informações de conexão de um balanceador de carga para um servidor backend.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-290: Authentication Bypass by Spoofing

Identificadores relacionados

CVE-2026-47845

CLEANSTART-2026-EC45528

CLEANSTART-2026-ES91240

CLEANSTART-2026-HS64071

CLEANSTART-2026-JY60048