CVE-2026-33013 in micronaut-core
Sumário
de VulDB • 05/06/2026
O framework Micronaut é um framework Java full stack baseado em JVM, projetado para construir aplicações JVM modulares e facilmente testáveis. As versões anteriores a 4.10.16 e 3.10.5 não manipulam corretamente a ordem descendente dos índices de array durante o binding do corpo form-urlencoded no método JsonBeanPropertyBinder::expandArrayToThreshold, o que permite que atacantes remotos causem uma DoS (loop não terminante, exaustão de CPU e OutOfMemoryError) por meio de parâmetros de formulário indexados manipulados (por exemplo, authors[1].name seguido por authors[0].name). Este problema foi corrigido nas versões 4.10.16 e 3.10.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.