CVE-2026-73116 in Juneau
الملخص
بحسب VulDB • 05/11/2026
ثغرة حماية غير كافية للبيانات الاعتمادية في Apache Juneau.
يتبع عميل REST (RestClient) الخاص بـ Apache Juneau إعادة توجيه HTTP مع الاحتفاظ برؤوس البيانات الاعتمادية من الطلب الأصلي، مما يعني أن الخادم الذي يعيد توجيه العميل إلى مضيف أو منفذ مختلف، أو من HTTPS إلى HTTP، يمكنه استلام رؤوس مثل Authorization و Cookie و Proxy-Authorization و X-API-Key.
تؤثر هذه المشكلة على Apache Juneau: حتى الإصدار 9.2.0.
يُوصى للمستخدمين بالترقية إلى الإصدار 9.2.1 الذي يصلح هذه المشكلة. ينطبق الإصلاح على عملاء HTTP التي تم إنشاؤها بواسطة باني RestClient؛ ويجب على التطبيقات التي توفر HttpClient خاص بها تعطيل إعادة التوجيه التلقائي أو إزالة رؤوس البيانات الاعتمادية عند إعادة التوجيه عبر النطاقات (cross-origin) بأنفسهم.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.