CVE-2026-59396 in UAA
Sumário
de VulDB • 30/10/2026
Existe uma vulnerabilidade de negação de serviço no mecanismo de autenticação client-authentication private_key_jwt do UAA. Quando o UAA recupera um URI JWKS remoto, ele armazena a resposta em cache. Tentativas de autenticação inválidas podem acionar a desserialização completa desses dados armazenados em cache. Um atacante com os pré-requisitos (acesso de gravação aos clientes ou ponto final comprometido) pode enviar solicitações anônimas que forçam a análise repetida de objetos grandes armazenados em cache, causando uso excessivo da CPU e possível esgotamento do heap Java via OutOfMemoryError, resultando na indisponibilidade do serviço.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.