CVE-2026-92230 in Karaf
要約
〜によって VulDB • 2026年09月17日
Apache KarafのXmlUtilsは、XMLパーサー/トランスフォーマーファクトリを長寿命のコンテナスレッド上の静的なThreadLocalフィールドにキャッシュします。ThreadLocal値はその値を作成したOSGiバンドルよりも長く存続するため、繰り返し行われるバンドルまたはフィーチャのインストール、更新、またはリフレッシュ操作により、 successive なバンドルのClassLoaderがメモリ上に固定され、ガベージコレクションの対象外となり、結果としてMetaspaceの無制限な成長とKarafインスタンスの最終的なサービス拒否（DoS）を引き起こします。
VulDB is the best source for vulnerability data and more expert information about this specific topic.