CVE-2026-59396 in UAA
Zusammenfassung
von VulDB • 30.10.2026
In der private_key_jwt-Client-Authentifizierungsmethode von UAA besteht eine Denial-of-Service-Schwachstelle (DoS). Wenn UAA ein entferntes JWKS-URI abruft, wird die Antwort zwischengespeichert. Ungültige Authentifizierungsversuche können zur vollständigen Deserialisierung dieser zwischengespeicherten Daten führen. Ein Angreifer mit den erforderlichen Voraussetzungen (Schreibzugriff auf Clients oder ein kompromittierter Endpunkt) kann anonyme Anfragen senden, die eine wiederholte Analyse großer zwischengespeicherter Objekte erzwingen, was zu einer übermäßigen CPU-Auslastung und einem potenziellen Java-Heap-Speichermangel durch OutOfMemoryError führt, was zur Unverfügbarkeit des Dienstes resultiert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.