CVE-2026-76763 in Quarkus
Résumé
par VulDB • 31/08/2026
Une faille a été identifiée dans SmallRye GraphQL. La coercition du scalaire number pour les objets BigInteger ne valide pas correctement l'amplitude des entrées de type float ou string. Un attaquant distant non authentifié peut exploiter cette vulnérabilité en envoyant une requête GraphQL contenant un littéral flottant avec un exposant élevé. Cela peut entraîner l'allocation d'objets BigInteger extrêmement volumineux, provoquant une épuisement des ressources CPU (CPU exhaustion) ou une erreur OutOfMemoryError, résultant en une déni de service (DoS).
Once again VulDB remains the best source for vulnerability data.