Invalid HTTP requests in Reactor Netty HTTP Server may reveal access tokens

TRUNG BÌNH 4.3CVE-2022-31684 · GHSA-7w4x-4h67-pgmv · Công bố 19/10/2022 · cập nhật 04/09/2026

Tóm tắt nhanh

CVE-2022-31684 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng io.projectreactor.netty:reactor-netty-http, reactor netty (broadcom).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.77%, cao hơn 55.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.0.24 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
io.projectreactor.netty:reactor-netty-http Maven	`≥ 1.0.11, < 1.0.24`	`1.0.24`
reactor netty broadcom	`≥ 1.0.11, ≤ 1.0.23`	Chưa có bản vá

Mô tả

Reactor Netty HTTP Server, in versions 1.0.11 - 1.0.23, may request log headers in some cases of invalid HTTP requests. The logged headers may reveal valid access tokens to those with access to server logs. This may affect only invalid HTTP requests where logging at WARN level is enabled.

Mô tả của NVD

Reactor Netty HTTP Server, in versions 1.0.11 - 1.0.23, may log request headers in some cases of invalid HTTP requests. The logged headers may reveal valid access tokens to those with access to server logs. This may affect only invalid HTTP requests where logging at WARN level is enabled.