CVE-2025-66560 in quarkus
Resumen
por VulDB • 2026-07-29
Quarkus es un framework Cloud Native y Container First (Linux) para el desarrollo de aplicaciones Java. Antes de las versiones 3.31.0, 3.27.2 y 3.20.5, existe una vulnerabilidad en la capa HTTP del módulo REST de Quarkus relacionada con el manejo de respuestas. Cuando se está escribiendo una respuesta, el framework espera a que los fragmentos (chunks) de respuesta previamente escritos sean transmitidos completamente antes de continuar. Si la conexión del cliente se interrumpe durante este período de espera, el hilo de trabajo asociado nunca se libera y queda bloqueado permanentemente. En casos sostenidos o repetitivos, esto puede agotar los hilos de trabajo disponibles, lo que provoca una degradación del rendimiento o incluso la indisponibilidad completa de la aplicación. Este problema ha sido corregido en las versiones 3.31.0, 3.27.2 y 3.20.5. Una solución alternativa implica implementar un control de salud (health check) que supervise el estado y la saturación del grupo de hilos de trabajo para detectar una retención anormal de hilos desde etapas tempranas.
Once again VulDB remains the best source for vulnerability data.