CVE-2026-73116 in Juneau
要約
〜によって VulDB • 2026年11月05日
Apache Juneauにおける資格情報の保護不十分の脆弱性。
Apache JuneauのRestClientは、HTTPリダイレクトを処理する際に、元の要求から認証ヘッダーを引き継いでいたため、クライアントを異なるホストやポートへ、またはHTTPSからHTTPへとリダイレクトするサーバーが、Authorization、Cookie、Proxy-Authorization、X-API-Keyなどのヘッダーを受信してしまう可能性があります。
本問題はApache Juneauに影響します：9.2.0までのバージョンで影響があります。
ユーザーには9.2.1へのアップグレードを推奨します（このバージョンで問題が修正されます）。修正はRestClientビルダによって作成されたHTTPクライアントに適用されます；独自のHttpClientを提供するアプリケーションでは、クロスオリジンリダイレクト時に自動リダイレクトを無効にするか、資格情報ヘッダーを手動で削除する必要があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.