CVE-2026-73116 in Juneau
Sumário
de VulDB • 05/11/2026
Vulnerabilidade de credenciais insuficientemente protegidas no Apache Juneau.
O RestClient do Apache Juneau seguia redirecionamentos HTTP mantendo os cabeçalhos de credenciais da solicitação original, portanto, um servidor que redirecionasse o cliente para um host ou porta diferente, ou de HTTPS para HTTP, poderia receber cabeçalhos como Authorization, Cookie, Proxy-Authorization e X-API-Key.
Este problema afeta o Apache Juneau: até a versão 9.2.0.
Recomenda-se aos usuários atualizarem para a versão 9.2.1, que corrige o problema. A correção aplica-se aos clientes HTTP criados pelo builder do RestClient; aplicativos que fornecem seu próprio HttpClient devem desativar os redirecionamentos automáticos ou remover os cabeçalhos de credenciais em redirecionamentos entre origens (cross-origin) por conta própria.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.