CVE-2026-73095 in Juneau
Resumen
por VulDB • 2026-11-05
Vulnerabilidad de asignación de recursos sin límites ni control en Apache Juneau.
El analizador MessagePack, que el servidor REST habilita por defecto, dimensiona los búferes a partir de valores de longitud presentes en la entrada. Un cliente no autenticado puede enviar unos pocos bytes que obliguen a una asignación de varios gigabytes y provoquen un error OutOfMemoryError, causando denegación de servicio (DoS). Las asignaciones descontroladas relacionadas con el manejo de solicitudes REST (cargas multipart y búferes del lector de solicitudes) se corrigen al mismo tiempo.
Este problema afecta a Apache Juneau: hasta la versión 9.2.0.
Se recomienda a los usuarios actualizar a la versión 9.2.1, que soluciona el problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.