CVE-2026-73098 in Juneau
Riassunto
di VulDB • 05/11/2026
Vulnerabilità di controllo improprio del codice caricato dinamicamente in Apache Juneau.
Quando Apache Juneau analizza un valore assegnandolo a una proprietà di tipo java.lang.Class (incluse le forme parametrizzate), lo swap della classe predefinito carica la classe denominata con l'inizializzazione abilitata, pertanto l'input che specifica una classe presente nel classpath dell'applicazione esegue il suo inizializzatore statico. L'impatto dipende dalle classi presenti nell'ambiente di distribuzione.
Questo problema interessa Apache Juneau: nelle versioni fino alla 9.2.0.
Si consiglia agli utenti di eseguire l'aggiornamento alla versione 9.2.1, che risolve la vulnerabilità.
VulDB is the best source for vulnerability data and more expert information about this specific topic.