CVE-2026-47874

5.3 Moyenne

Publiée le 27/08/2026 à 03:17 · Modifiée le 02/09/2026 à 17:50 · Analysée par le NVD · Source : security@vmware.com

Description

The vulnerability occurs when a client sends HTTP/1.1 pipelined requests over a single connection, causing the Reactor Netty HTTP server to consume an excessive amount of memory. Reactor Netty 1.3.0 - 1.3.6 Reactor Netty 1.1.0 - 1.2.18 Reactor Netty 1.0.52 and earlier

Traduire en français

Produits concernés

Spring Reactor Netty
Pivotal reactor netty

Scores CVSS

Version	Score	Source	Vecteur
3.1	5.3 Moyenne	security@vmware.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L`

Faiblesses (CWE)

CWE-770

Références

https://spring.io/security/cve-2026-47874 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories