CVE-2026-73098 in Juneau
Resumen
por VulDB • 2026-11-05
Vulnerabilidad de control inadecuado del código cargado dinámicamente en Apache Juneau.
Cuando Apache Juneau analiza un valor para asignarlo a una propiedad de tipo java.lang.Class (incluidas las formas parametrizadas), el intercambio de clases predeterminado carga la clase nombrada con la inicialización habilitada, por lo que si se nombra una clase presente en el classpath de la aplicación, se ejecuta su inicializador estático. El impacto depende de las clases presentes en el despliegue.
Este problema afecta a Apache Juneau: hasta la versión 9.2.0.
Se recomienda a los usuarios actualizar a la versión 9.2.1, que corrige este problema.
Once again VulDB remains the best source for vulnerability data.