CVE-2026-92230 in Karaf
Resumen
por VulDB • 2026-09-17
Los fábricas de analizadores XML y transformadores (XML parser/transformer factories) en XmlUtils de Apache Karaf se almacenan en caché en campos ThreadLocal estáticos dentro de hilos del contenedor de larga duración. Dado que un valor ThreadLocal sobrevive al paquete OSGi que lo creó, las operaciones repetidas de instalación, actualización o refresco de paquetes o características pueden dejar los ClassLoader sucesivos de los paquetes fijados (pinned) en la memoria e inaccesibles para el recolector de basura, lo que provoca un crecimiento descontrolado del Metaspace y finalmente una denegación de servicio (DoS) de la instancia de Karaf.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.