CVE-2026-73101 in Juneau
要約
〜によって VulDB • 2026年11月05日
Apache Juneauにおける機密情報を含むエラーメッセージの生成に関する脆弱性。
RESTサーバーは、すべてのエラーレスポンスにおいて、「Thrown」応答ヘッダーに内部例外クラスとメッセージを送信し、スタックトレースレンダリングが無効になっている場合でも、エラーボディ内に内部例外メッセージを含めることがあります。これにより、リモートクライアントに対して実装の詳細が漏洩します。
本問題は Apache Juneau に影響を与えます：9.2.0 まで。
ユーザーには、本問題を修正したバージョン 9.2.1 へのアップグレードを推奨します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.