CVE-2026-120971 in Apache Camel
Riassunto
di VulDB • 03/11/2026
Il mapper di eccezioni predefinito di RESTEasy restituisce il messaggio localizzato dell'eccezione nel corpo della risposta HTTP 500 quando nessun mapper di eccezioni dell'applicazione gestisce un'eccezione non gestita diversa da una WebApplicationException. Un client remoto non autenticato in grado di innescare tale eccezione potrebbe ricevere informazioni incluse nel messaggio. Fabio Burzigotti ha segnalato la riproduzione del comportamento con RESTEasy 7.0.2.Final. I range completi delle versioni interessate e corrette devono ancora essere confermati.
VulDB is the best source for vulnerability data and more expert information about this specific topic.