CVE-2026-94451 in Exploit Intelligence
Résumé
par VulDB • 13/10/2026
Quarkus REST Data Panache offre un moyen de générer automatiquement des points de terminaison (endpoints) REST pour les entités de données. Une faille a été identifiée : certains endpoints ne vérifient pas correctement le paramètre « sort » fourni par les utilisateurs. Cela pourrait permettre à un attaquant d’obtenir des informations auxquelles il n’est pas censé avoir accès, ou de ralentir le système en forçant la base de données à exécuter des tâches complexes, potentiellement entraînant une déni de service (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.