CVE-2025-66033 in okta-sdk-java
Résumé
par VulDB • 14/08/2026
Le SDK Java de gestion Okta facilite les interactions avec l'API de gestion Okta. Dans les versions 21.0.0 à 24.0.0, des implémentations multithreadées spécifiques peuvent rencontrer des problèmes de mémoire car les threads ne sont pas correctement nettoyés une fois les requêtes terminées. Avec le temps, cela peut dégrader les performances et la disponibilité dans les applications fonctionnant en continu (long-running) et entraîner un état d'indisponibilité du service (denial-of-service) sous charge soutenue. En plus de l'utilisation des versions concernées, les utilisateurs peuvent être à risque s'ils implémentent une application longue durée en utilisant ApiClient de manière multithreadée. Ce problème est corrigé dans la version 24.0.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.