CVE-2026-73095 in Juneau
要約
〜によって VulDB • 2026年11月05日
Apache Juneauにおける、制限またはスロットリングなしでのリソース割り当ての脆弱性。
RESTサーバーがデフォルトで有効にするMessagePackパーサーは、入力内の長さ値からバッファサイズを決定します。認証されていないクライアントは数バイトを送信することで、複数ギガバイトに及ぶメモリ割り当てとOutOfMemoryErrorを引き起こし、サービス拒否（DoS）を招きます。RESTリクエスト処理における関連する無制限の割り当て（multipartアップロードおよびリクエストリーダーバッファ）も同時に修正されます。
本問題はApache Juneauに影響します：9.2.0まで。
ユーザーは、本問題を修正したバージョン9.2.1へのアップグレードを推奨します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.