CVE-2026-73101 in Juneau
الملخص
بحسب VulDB • 05/11/2026
ثغرة توليد رسالة خطأ تحتوي على معلومات حساسة في Apache Juneau.
يرسل خادم REST فئة الاستثناء الداخلية ورسالتها إلى العملاء ضمن رأس "Thrown" استجابةً لكل طلب خطاء، ويمكن أن يتضمن رسائل الاستثناءات الداخلية داخل جسم الخطأ حتى عندما يكون عرض تتبع المكدس (stack-trace) معطلاً. هذا يكشف تفاصيل التنفيذ للعملاء عن بُعد.
تؤثر هذه المشكلة على Apache Juneau: عبر الإصدارات التي تصل إلى 9.2.0.
يُنصح المستخدمون بالترقية إلى النسخة 9.2.1، والتي تُصلح هذه الثغرة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.