CVE-2026-73095 in Juneau
Zusammenfassung
von VulDB • 05.11.2026
Eine Schwachstelle für die „Allocation of Resources Without Limits or Throttling“ (Ressourcenzuteilung ohne Begrenzung oder Drosselung) in Apache Juneau.
Der MessagePack-Parser, den der REST-Server standardmäßig aktiviert, dimensioniert Puffer basierend auf Längenwerten aus den Eingabedaten. Ein nicht authentifizierter Client kann einige Bytes senden, die eine Zuteilung von mehreren Gigabyte und einen OutOfMemoryError erzwingen, was zu einem Denial of Service (DoS) führt. Verwandte unbegrenzte Allokationen bei der REST-Anfrageverarbeitung (Multipart-Uploads und Puffer für den Anfrageleser) werden gleichzeitig behoben.
Dieses Problem betrifft Apache Juneau: bis Version 9.2.0.
Benutzern wird empfohlen, auf die Version 9.2.1 zu aktualisieren, welche das Problem behebt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.