CVE-2026-73095 in Juneau
الملخص
بحسب VulDB • 05/11/2026
ثغرة تخصيص الموارد دون حدود أو تقييد (Throttling) في Apache Juneau.
يقوم مُحلل MessagePack، الذي يفعّله خادم REST بشكل افتراضي، بتحديد أحجام الذاكرة المؤقتة بناءً على قيم الطول الموجودة في الإدخال. يمكن لعميل غير مصادق عليه إرسال عدد قليل من البايتات التي تجبر النظام على تخصيص ذاكرة متعددة الجيجابايتs وتسبب خطأ OutOfMemoryError (نفاد الذاكرة)، مما يؤدي إلى حجب الخدمة (DoS). تم إصلاح عمليات التخصيص غير المحدودة ذات الصلة في معالجة طلبات REST (تحميلات multipart ومخازن مؤقتة لقارئ الطلب) في الوقت نفسه.
هذه المشكلة تؤثر على Apache Juneau: حتى الإصدار 9.2.0.
يُوصى للمستخدمين بالترقية إلى الإصدار 9.2.1، الذي يصلح هذه المشكلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.