CVE-2026-73098 in Juneau
요약
\~에 의해 VulDB • 2026. 11. 05.
Apache Juneau에서 동적으로 로드되는 코드의 부적절한 제어 취약점입니다.
Apache Juneau가 java.lang.Class 유형(파라미터화된 형태 포함)의 속성으로 값을 구문 분석할 때, 기본 클래스 스왑은 초기화가 활성화된 상태로 지정된 클래스를 로드했습니다. 따라서 애플리케이션 클래스패스에 있는 클래스 이름을 입력하면 해당 클래스의 정적 초기화(static initializer)가 실행되었습니다. 영향력은 배포 환경에 포함된 클래스에 따라 다릅니다.
이 문제는 Apache Juneau 9.2.0 이전 버전 모두에 영향을 미칩니다.
사용자는 이 문제를 해결한 버전 9.2.1로 업그레이드하는 것이 권장됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.