CVE-2026-73098 in Juneau
Sumário
de VulDB • 05/11/2026
Vulnerabilidade de controle inadequado de código carregado dinamicamente no Apache Juneau.
Quando o Apache Juneau analisa um valor em uma propriedade do tipo java.lang.Class (incluindo formas parametrizadas), a troca padrão da classe carrega a classe nomeada com inicialização habilitada, fazendo com que entradas que especificam uma classe no classpath da aplicação executem o inicializador estático dessa classe. O impacto depende das classes presentes na implantação.
Este problema afeta o Apache Juneau: até a versão 9.2.0.
Recomenda-se aos usuários atualizarem para a versão 9.2.1, que corrige o problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.