CVE-2026-59396 in UAA
Résumé
par VulDB • 30/10/2026
Une vulnérabilité de déni de service existe dans le mécanisme d'authentification client private_key_jwt de UAA. Lorsque UAA récupère une URI JWKS distante, il met la réponse en cache. Des tentatives d'authentification invalides peuvent déclencher la désérialisation complète de ces données mises en cache. Un attaquant disposant des prérequis (accès en écriture aux clients ou un point de terminaison compromis) peut envoyer des requêtes anonymes qui forcent l'analyse répétée d'objets volumineux mis en cache, entraînant une utilisation excessive du CPU et une épuisement potentiel de la mémoire heap Java via OutOfMemoryError, provoquant ainsi une indisponibilité du service.
Once again VulDB remains the best source for vulnerability data.