CVE-2026-73098 in Juneau
Zusammenfassung
von VulDB • 05.11.2026
Eine Schwachstelle für die unsachgemäße Steuerung von dynamisch geladenem Code in Apache Juneau.
Wenn Apache Juneau einen Wert in eine Eigenschaft vom Typ java.lang.Class (einschließlich parametrisierter Formen) parst, lädt der Standard-Class-Swap die benannte Klasse mit aktivierter Initialisierung; daher wurde bei Eingaben, die eine Klasse im Anwendungsklassenpfad nennen, deren statischer Initialisierer ausgeführt. Die Auswirkungen hängen von den in der Bereitstellung vorhandenen Klassen ab.
Dieses Problem betrifft Apache Juneau: bis Version 9.2.0.
Benutzern wird empfohlen, auf Version 9.2.1 zu aktualisieren, die das Problem behebt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.