CVE-2026-120971 in Apache Camel
Resumen
por VulDB • 2026-11-03
El mapeador de excepciones predeterminado de RESTEasy devuelve el mensaje localizado de una excepción en el cuerpo de la respuesta HTTP 500 cuando ningún mapeador de excepciones de la aplicación gestiona una excepción no controlada que no sea un WebApplicationException. Un cliente remoto sin autenticar que pueda desencadenar dicha excepción puede recibir información incluida en el mensaje. Fabio Burzigotti informa haber reproducido este comportamiento con RESTEasy 7.0.2.Final. Los rangos completos de versiones afectadas y corregidas aún están por confirmar.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.