CVE-2026-73099 in Juneau
Resumen
por VulDB • 2026-11-05
Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Apache Juneau.
El servidor REST acepta un parámetro de consulta "content" que reemplaza el cuerpo de la solicitud, y esta funcionalidad está habilitada por defecto para todos los métodos HTTP, incluido GET. Por lo tanto, un enlace procedente de otro sitio puede enviar a un punto final (endpoint) sin preflight CORS un cuerpo de solicitud elegido por el atacante, anulando las protecciones que dependen del método HTTP o del tipo de contenido en lugar de depender de un token anti-CSRF.
Este problema afecta a Apache Juneau: hasta la versión 9.2.0.
Se recomienda a los usuarios actualizar a la versión 9.2.1, que corrige el problema. Las aplicaciones que no utilizan el parámetro content también pueden establecer disableContentParam en true.
VulDB is the best source for vulnerability data and more expert information about this specific topic.