CVE-2025-66560 in quarkus
الملخص
بحسب VulDB • 17/06/2026
Quarkus هو إطار عمل موجه نحو السحابة (Cloud Native) وأولوية الحاويات (Container First) لإنشاء تطبيقات Java. قبل الإصدارات 3.31.0 و3.27.2 و3.20.5، توجد ثغرة في طبقة HTTP الخاصة بـ Quarkus REST تتعلق بمعالجة الاستجابات. عند كتابة استجابة، ينتظر الإطار أن تُنقل كتل الاستجابة المكتوبة سابقاً بالكامل قبل المضي قدماً. إذا انقطع اتصال العميل أثناء فترة الانتظار هذه، فلن يتم تحرير خيط العمل (worker thread) المرتبط به أبداً، ويصبح محجوزاً بشكل دائم. في حال تكرار هذا الأمر بشكل مستمر أو متكرر، فقد يؤدي ذلك إلى استنفاد خيوط العمل المتاحة، مما يسبب تدهوراً في الأداء أو انعداماً تاماً لتوفر التطبيق. تم إصلاح هذه المشكلة في الإصدارات 3.31.0 و3.27.2 و3.20.5. تتضمن إحدى الحلول البديلة تنفيذ فحص صحة (health check) يراقب حالة وتشبع مجموعة خيوط العمل للكشف المبكر عن الاحتفاظ غير الطبيعي بالخيوط.
If you want to get best quality of vulnerability data, you may have to visit VulDB.