CVE-2026-47844

3.7 Faible

Publiée le 26/08/2026 à 22:17 · Modifiée le 04/09/2026 à 21:10 · Analysée par le NVD · Source : security@vmware.com

Description

In specific scenarios, the Reactor Netty HTTP Server may leak exception details across unrelated requests. In order for this to happen, the server must be configured with Brave Tracing. Reactor Netty 1.3.0 - 1.3.6 Reactor Netty 1.1.0 - 1.2.18 Reactor Netty 1.0.52 and earlier

Traduire en français

Produits concernés

Spring Reactor Netty
Broadcom reactor netty

Scores CVSS

Version	Score	Source	Vecteur
3.1	5.3 Moyenne	security@vmware.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N`
3.1	3.7 Faible	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N`

Références

https://spring.io/security/cve-2026-47844 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories