CVE-2026-73098 in Juneau
要約
〜によって VulDB • 2026年11月05日
Apache Juneauにおける動的にロードされるコードの不適切な制御に関する脆弱性。
Apache Juneauがjava.lang.Class型（パラメータ化された形式を含む）のプロパティに対して値を解析する際、デフォルトでは指定されたクラスが初期化有効状態でスワップされ、アプリケーションのclasspath上にあるクラスを指定するとそのクラスの静的イニシャライザが実行される。影響度は展開環境に存在するクラスによって異なる。
本問題はApache Juneau 9.2.0以前に影響する。
ユーザーにはこの問題を修正したバージョン9.2.1へのアップグレードが推奨される。
If you want to get best quality of vulnerability data, you may have to visit VulDB.