PT-2025-29713 · Eclipse Foundation · Reactor Netty

Martin Van Wingerden · Publicado 2025-07-16 · Atualizado 2026-04-27 · CVE-2025-22227

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Cliente HTTP Reactor Netty (versões afetadas não especificadas)

Descrição Em cenários específicos envolvendo redirecionamentos em cadeia, o cliente HTTP Reactor Netty está suscetível ao vazamento de credenciais. Este problema ocorre quando o cliente HTTP é configurado explicitamente para seguir redirecionamentos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2025-22227

GHSA-4Q2V-9P7V-3V22

Produtos afetados

Reactor Netty

Referências · 8

• https://github.com/reactor/reactor-netty/commit/522892307ea89bf24fe634e8bfea35728c9bf411 · Nota
• https://github.com/reactor/reactor-netty · Nota
• https://osv.dev/vulnerability/GHSA-4q2v-9p7v-3v22 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-22227 · Nota de Segurança
• https://twitter.com/CVEnew/status/1945435476460236866 · Publicação no Twitter
• https://osv.dev/vulnerability/ROOT-APP-MAVEN-CVE-2025-22227 · Aviso do Fabricante
• https://spring.io/security/cve-2025-22227 · Nota
• https://t.me/cvenotify/129122 · Publicação no Telegram