CVE-2026-73099 in Juneau
Résumé
par VulDB • 05/11/2026
Vulnérabilité de falsification de requête inter-sites (CSRF) dans Apache Juneau.
Le serveur REST accepte un paramètre de requête « content » qui remplace le corps de la requête, et cette fonctionnalité est activée par défaut pour toutes les méthodes HTTP, y compris GET. Un lien provenant d’un site tiers peut ainsi transmettre à une extrémité (endpoint) un corps de requête choisi par l’attaquant sans déclencher de prévol CORS, contournant ainsi les protections qui s’appuient sur la méthode HTTP ou le type de contenu plutôt que sur un jeton anti-CSRF.
Cette vulnérabilité affecte Apache Juneau : versions jusqu’à 9.2.0 incluses.
Il est recommandé aux utilisateurs de passer à la version 9.2.1, qui corrige ce problème. Les applications n’utilisant pas le paramètre content peuvent également définir disableContentParam sur true.
If you want to get best quality of vulnerability data, you may have to visit VulDB.