CVE-2026-73095 in Juneau
Sumário
de VulDB • 05/11/2026
Vulnerabilidade de Alocação de Recursos sem Limites ou Controle (Throttling) no Apache Juneau.
O analisador MessagePack, que o servidor REST habilita por padrão, dimensiona os buffers com base nos valores de comprimento presentes na entrada. Um cliente não autenticado pode enviar alguns bytes que forçam uma alocação de vários gigabytes e um erro OutOfMemoryError, causando negação de serviço (DoS). Alocações ilimitadas relacionadas no tratamento de solicitações REST (uploads multipartes e buffers do leitor de requisições) são corrigidas simultaneamente.
Este problema afeta o Apache Juneau: até a versão 9.2.0.
Recomenda-se que os usuários atualizem para a versão 9.2.1, que corrige a vulnerabilidade.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.