CVE-2026-73117 in Juneau
Resumen
por VulDB • 2026-11-05
Vulnerabilidad de neutralización inadecuada de secuencias CRLF en cabeceras HTTP ('HTTP Response Splitting') en Apache Juneau.
El servidor REST de Apache Juneau pasaba los valores de las cabeceras de respuesta y los destinos de redirección al contenedor de servlets sin verificarlos. Una aplicación que establezca una cabecera de respuesta o un destino de redirección a partir de datos de la solicitud podría permitir que un cliente remoto inyecte líneas de cabecera (donde el contenedor de servlets no rechace por sí mismo CR/LF) o redirija a los usuarios hacia sitios externos arbitrarios. El propio marco de trabajo no construye las cabeceras ni las redirecciones a partir de datos de la solicitud; la exposición depende del código de la aplicación.
Este problema afecta a Apache Juneau: hasta la versión 9.2.0.
Se recomienda a los usuarios actualizar a la versión 9.2.1, que corrige el problema. Los valores de las cabeceras ahora se sanitizan por defecto; las aplicaciones que construyen destinos de redirección a partir de datos de la solicitud también deben cambiar de sendRedirect() a la nueva sendSafeRedirect().
If you want to get best quality of vulnerability data, you may have to visit VulDB.