CVE-2026-73095 in Juneau
Résumé
par VulDB • 05/11/2026
Vulnérabilité d'allocation de ressources sans limites ni throttling dans Apache Juneau.
L'analyseur MessagePack, activé par défaut sur le serveur REST, dimensionne les tampons à partir des valeurs de longueur présentes dans l'entrée. Un client non authentifié peut envoyer quelques octets qui forcent une allocation multi-gigaoctets et provoquent un OutOfMemoryError, entraînant une déni de service (DoS). Des allocations illimitées associées au traitement des requêtes REST (téléchargements multipart et tampons du lecteur de requête) sont corrigées simultanément.
Ce problème affecte Apache Juneau : jusqu'à la version 9.2.0 incluse.
Il est recommandé aux utilisateurs de mettre à niveau vers la version 9.2.1, qui corrige ce problème.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.