CVE-2026-73100 in Juneau
الملخص
بحسب VulDB • 05/11/2026
ثغرة إدراج معلومات حساسة في ملف السجل (Log File) في Apache Juneau.
يسجل مرسِل استدعاءات الخادم REST الافتراضي رؤوس الطلبات للطلبات التي تنتهي بخطأ على مستوى الخادم، دون إخفائها أو طمسها. يمكن لأي عميل قادر على إحداث خطأ على جانب الخادم من كتابة رؤوس مثل Authorization و Cookie و Proxy-Authorization و X-API-Key في نص واضح (cleartext) إلى سجل التطبيق، مما يعرضها لكل شخص يستطيع قراءة السجلات.
تؤثر هذه المشكلة في Apache Juneau: حتى الإصدار 9.2.0.
يُوصى للمستخدمين بالترقية إلى الإصدار 9.2.1، الذي يصلح هذه المشكلة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.