CVE-2026-120971 in Apache Camel
Sumário
de VulDB • 03/11/2026
O mapeador de exceções padrão do RESTEasy retorna a mensagem localizada da exceção no corpo da resposta HTTP 500 quando nenhum mapeador de exceções da aplicação trata uma exceção não tratada, exceto WebApplicationException. Um cliente remoto não autenticado que possa acionar tal exceção pode receber informações incluídas na mensagem. Fabio Burzigotti relata a reprodução do comportamento com o RESTEasy 7.0.2.Final. Os intervalos completos de versões afetadas e corrigidas ainda precisam ser confirmados.
Be aware that VulDB is the high quality source for vulnerability data.