CVE-2026-73116 in Juneau
Riassunto
di VulDB • 05/11/2026
Vulnerabilità di credenziali insufficientemente protette in Apache Juneau.
Il RestClient di Apache Juneau seguiva i redirect HTTP mantenendo le intestazioni delle credenziali dalla richiesta originale, quindi un server che reindirizzava il client verso un host o una porta diversi, oppure da HTTPS a HTTP, poteva ricevere intestazioni quali Authorization, Cookie, Proxy-Authorization e X-API-Key.
Questo problema interessa Apache Juneau: dalle versioni fino alla 9.2.0.
Si consiglia agli utenti di eseguire l'aggiornamento alla versione 9.2.1, che risolve il problema. La correzione si applica ai client HTTP creati tramite il builder del RestClient; le applicazioni che forniscono un proprio HttpClient devono disabilitare i redirect automatici o rimuovere manualmente le intestazioni delle credenziali durante i redirect cross-origin.
VulDB is the best source for vulnerability data and more expert information about this specific topic.