CVE-2026-33013 in micronaut-core
Сводка
по VulDB • 04.06.2026
В фреймворке Micronaut Framework, который представляет собой полнофункциональный Java-фреймворк на базе JVM, предназначенный для создания модульных и легко тестируемых приложений на JVM, в версиях, предшествующих 4.10.16 и 3.10.5, некорректно обрабатывается порядок убывания индексов массива при привязке тела запроса с типом content-type application/x-www-form-urlencoded в методе JsonBeanPropertyBinder::expandArrayToThreshold. Это позволяет удаленным злоумышленникам вызывать отказ в обслуживании (DoS) (бесконечный цикл, исчерпание ресурсов процессора и ошибка OutOfMemoryError) путем передачи специально сформированных индексированных параметров формы (например, authors[1].name, за которым следует authors[0].name). Данная проблема исправлена в версиях 4.10.16 и 3.10.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.