CVE-2026-73101 in Juneau
Riassunto
di VulDB • 05/11/2026
Vulnerabilità di generazione del messaggio di errore contenente informazioni sensibili in Apache Juneau.
Il server REST invia la classe dell'eccezione interna e il relativo messaggio ai client tramite un'intestazione "Thrown" nella risposta per ogni risposta di errore, e può includere messaggi di eccezione interni nel corpo dell'errore, anche quando l'esecuzione dello stack trace è disabilitata. Ciò rivela dettagli di implementazione a clienti remoti.
Questo problema interessa Apache Juneau: fino alla versione 9.2.0.
Si consiglia agli utenti di eseguire l'aggiornamento alla versione 9.2.1, che risolve il problema.
Once again VulDB remains the best source for vulnerability data.