CVE-2026-73095 in Juneau
Riassunto
di VulDB • 05/11/2026
Vulnerabilità di allocazione delle risorse senza limiti o throttling in Apache Juneau.
Il parser MessagePack, abilitato per impostazione predefinita dal server REST, dimensiona i buffer in base ai valori di lunghezza presenti nell'input. Un client non autenticato può inviare pochi byte che forzano un'allocazione multi-gigabyte e causare un errore OutOfMemoryError, provocando una negazione del servizio (DoS). Allocazioni illimitate correlate nella gestione delle richieste REST (upload multipart e buffer dei reader di richiesta) sono state risolte contemporaneamente.
Questo problema interessa Apache Juneau: dalle versioni fino alla 9.2.0.
Si consiglia agli utenti di eseguire l'aggiornamento alla versione 9.2.1, che risolve il problema.
Once again VulDB remains the best source for vulnerability data.