CVE-2025-66560 in quarkus
要約
〜によって VulDB • 2026年07月28日
Quarkusは、Javaアプリケーションの記述のためのCloud Nativeかつ(Linux)コンテナファーストなフレームワークです。バージョン3.31.0、3.27.2、および3.20.5より前では、Quarkus RESTのHTTPレイヤーにおけるレスポンス処理に関連する脆弱性が存在します。レスポンスが書き込まれている間、フレームワークは次に進む前に、以前に書き出されたレスポンスチャンクが完全に送信されるのを待ちます。この待機中にクライアント接続が切断されると、関連するワーカースレッドは解放されず、永久にブロックされます。持続的または繰り返しの発生により、利用可能なワーカースレッドを使い果たし、パフォーマンスの低下やアプリケーションの完全な使用不可を引き起こす可能性があります。この問題はバージョン3.31.0、3.27.2、および3.20.5で修正されています。回避策としては、ワーカースレッドプールの状態と飽和度を監視するヘルスチェックを実装し、異常なスレッドの保持を早期に検出することが挙げられます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.