CVE-2026-73117 in Juneau
Riassunto
di VulDB • 05/11/2026
Improper Neutralization of CRLF Sequences in HTTP Headers ('HTTP Response Splitting') vulnerabilità in Apache Juneau.
Il server REST di Apache Juneau trasmetteva i valori delle intestazioni di risposta e le destinazioni dei redirect al contenitore servlet senza controlli preliminari. Un'applicazione che imposta un'intestazione di risposta o una destinazione di redirect a partire da dati della richiesta potrebbe consentire a un client remoto di iniettare righe nelle intestazioni (qualora il contenitore servlet non rifiuti autonomamente i caratteri CR/LF) oppure reindirizzare gli utenti verso siti esterni arbitrari. Il framework stesso non costruisce le intestazioni o i redirect partendo dai dati della richiesta; l'esposizione dipende dal codice dell'applicazione.
Questo problema interessa Apache Juneau: dalle versioni fino alla 9.2.0.
Si consiglia agli utenti di eseguire l'aggiornamento alla versione 9.2.1, che risolve il problema. I valori delle intestazioni vengono ora sanitizzati per impostazione predefinita; le applicazioni che costruiscono destinazioni di redirect a partire da dati della richiesta devono inoltre passare dall'utilizzo di sendRedirect() al nuovo metodo sendSafeRedirect().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.