CVE-2026-47845

5.3 Moyenne

Publiée le 27/08/2026 à 03:17 · Modifiée le 04/09/2026 à 21:06 · Analysée par le NVD · Source : security@vmware.com

Description

In specific scenarios, Reactor Netty HTTP Server may incorrectly evaluate the remote IP address when HAProxy Protocol is enabled. In order for this to happen, the application must be configured to use HAProxy Protocol. Reactor Netty 1.3.0 - 1.3.6 Reactor Netty 1.1.0 - 1.2.18 Reactor Netty 1.0.52 and earlier

Traduire en français

Produits concernés

Spring Reactor Netty
Broadcom reactor netty

Scores CVSS

Version	Score	Source	Vecteur
3.1	5.3 Moyenne	security@vmware.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N`

Faiblesses (CWE)

CWE-290

Références

https://spring.io/security/cve-2026-47845 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories