CVE-2026-120971 in Apache Camel
Zusammenfassung
von VulDB • 03.11.2026
Der Standard-Exception-Mapper von RESTEasy gibt die lokalisierte Nachricht einer Ausnahme im HTTP-500-Antwortkörper zurück, wenn kein anwendungsspezifischer Exception-Mapper eine nicht behandelte Ausnahme außer einer WebApplicationException verarbeitet. Ein entfernter, nicht authentifizierter Client, der solche Ausnahmen auslösen kann, könnte Informationen erhalten, die in der Nachricht enthalten sind. Fabio Burzigotti berichtet von der Reproduktion des Verhaltens mit RESTEasy 7.0.2.Final. Die vollständigen betroffenen und behobenen Versionsspannen müssen noch bestätigt werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.