Maven io.projectreactor.netty:reactor-netty-http

Name: Maven io.projectreactor.netty:reactor-netty-http
Brand: Maven

ProduktUS

pkg:maven/io.projectreactor.netty/reactor-netty-http

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

kritisch

nach Schweregrad

0critical2high2medium0low

aktualisiert 2026-10-28

Schwachstellen (5)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2020-5403US	high7.5	1.15% (67th)	—	0.9.5	2020-03-03	0.9.3 → 0.9.5
CVE-2023-34062US	high7.5	1.12% (66th)	—	1.0.39	2023-11-15	2 Versionen
CVE-2022-31684US	medium4.3	0.76% (55th)	—	1.0.24	2022-10-19	1.0.11 → 1.0.24
CVE-2020-5404US	medium5.9	0.65% (51st)	—	0.8.16	2020-03-03	2 Versionen
CVE-2025-22227US	—	0.40% (35th)	—	1.2.8	2025-07-16	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-200Exposure of Sensitive Information to an Unauthorized Actor2 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-522Insufficiently Protected Credentials1 CVEs
CWE-532Insertion of Sensitive Information into Log File1 CVEs
CWE-755Improper Handling of Exceptional Conditions1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.