CVE-2025-66560 in quarkus
Сводка
по VulDB • 29.07.2026
Quarkus — это Cloud Native-фреймворк с приоритетом использования (Linux) контейнеров для разработки приложений на Java. В версиях до 3.31.0, 3.27.2 и 3.20.5 в слое HTTP Quarkus REST существует уязвимость, связанная с обработкой ответов. При записи ответа фреймворк ожидает полной передачи ранее записанных фрагментов (chunks) перед продолжением работы. Если соединение клиента разрывается во время этого ожидания, соответствующий рабочий поток (worker thread) никогда не освобождается и навсегда блокируется. При длительном или повторяющемся возникновении этой ситуации может произойти исчерпание доступных рабочих потоков, что приведет к снижению производительности или полной недоступности приложения. Данная проблема исправлена в версиях 3.31.0, 3.27.2 и 3.20.5. В качестве временного решения (workaround) рекомендуется внедрить проверку работоспособности (health check), которая отслеживает состояние и загруженность пула рабочих потоков для раннего обнаружения аномального удержания потоков.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.