CVE-2026-120971 in Apache Camel
요약
\~에 의해 VulDB • 2026. 11. 03.
RESTEasy의 기본 예외 매핑기는 WebApplicationException을 제외한 처리되지 않은 예외를 애플리케이션 예외 매핑기가 처리하지 않을 때 HTTP 500 응답 본문에 해당 예외의 지역화 메시지(localized message)를 반환합니다. 이러한 예외를 트리거할 수 있는 원격 비인증 클라이언트는 메시지에 포함된 정보를 수신할 수 있습니다. Fabio Burzigotti는 RESTEasy 7.0.2.Final에서 이 동작을 재현했다고 보고했습니다. 영향을 받는 버전 및 수정된 버전 범위는 아직 확인되지 않았습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.