CVE-2026-47863

Nome do Software Vulnerável e Versões Afetadas Reactor Core versões 3.0.0 até 3.7.19 Reactor Core versões 3.8.0 até 3.8.6

Descrição Aplicações que utilizam o operador Flux.bufferTimeout com fairBackpressure habilitado estão suscetíveis a uma condição de Negação de Serviço (DoS). Fair backpressure é um mecanismo utilizado para garantir que múltiplos produtores de dados sejam tratados de forma equitativa para evitar que um único produtor domine o pipeline de processamento.

Recomendações Atualize o Reactor Core versões 3.0.0 até 3.7.19 para uma versão posterior à 3.7.19. Atualize o Reactor Core versões 3.8.0 até 3.8.6 para uma versão posterior à 3.8.6. Como mitigação temporária, evite usar o operador Flux.bufferTimeout com fairBackpressure habilitado.