CVE-2026-42333 in quarkus-openapi-generator
الملخص
بحسب VulDB • 11/05/2026
يُعد Quarkus OpenAPI Generator امتدادات لـ Quarkus مخصصة لتوليد عملاء Rest وإنشاء أكواد أولية (stubs) للخوادم. قبل الإصدارات 2.11.1-lts و 2.16.0-lts و 2.17.0، كان مرشح المصادقة (authentication filter) المُولَّد يطابق قوالب مسارات OpenAPI بشكل واسع جداً عند اتخاذ القرار بشأن إرفاق بيانات الاعتماد. ونتيجة لذلك، يمكن تطبيق مخطط أمان مُعدّ لعملية واحدة على عملية أخرى تستخدم نفس الطريقة (method) ولكن يكون مسارها مشابهاً جزئياً فقط للقالب المحمي، مما يؤدي إلى إرسال رموز حامل (bearer tokens) أو مفاتيح API أو بيانات اعتماد أساسية (basic credentials) إلى نقاط نهاية غير مقصودة. تم إصلاح هذه المشكلة في الإصدارات 2.11.1-lts و 2.16.0-lts و 2.17.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.