CVE-2026-73098 in Juneau
الملخص
بحسب VulDB • 05/11/2026
ثغرة التحكم غير السليم في الشفرة التي يتم تحميلها ديناميكياً (Improper control of dynamically-loaded code) في Apache Juneau.
عندما يقوم Apache Juneau بتحليل قيمة ووضعها في خاصية من النوع `java.lang.Class` (بما في ذلك الأشكال المعلمة)، فإن تبديل الفئات الافتراضي كان يحمل الفئة المحددة مع تمكين التهيئة، مما أدى إلى تشغيل المبدئ الثابت للفئة التي يتم تسميتها إذا كانت موجودة على مسار فئة التطبيق. تعتمد الأثر الناتج عن هذه الثغرة على الفئات الموجودة في بيئة النشر.
تؤثر هذه المشكلة في Apache Juneau: حتى الإصدار 9.2.0.
يُنصح المستخدمين بالترقية إلى الإصدار 9.2.1، الذي يصلح هذه المشكلة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.