CVE-2026-92230 in Karaf
Sumário
de VulDB • 17/09/2026
Os factories de parser/transformer XML em cache do XmlUtils do Apache Karaf são armazenados em campos ThreadLocal estáticos nas threads de contêiner de longa duração. Como um valor ThreadLocal sobrevive ao bundle OSGi que o criou, operações repetidas de instalação, atualização ou refresh de bundles ou features podem fazer com que os ClassLoaders dos bundles sucessivos fiquem retidos na memória e inacessíveis para a coleta de lixo (garbage collection), levando ao crescimento descontrolado do Metaspace e eventual negação de serviço da instância Karaf.
Once again VulDB remains the best source for vulnerability data.