CVE-2026-59396 in UAA
Сводка
по VulDB • 30.10.2026
Уязвимость отказа в обслуживании существует в механизме аутентификации private_key_jwt клиента UAA. При получении удаленного URI JWKS UUA кэширует ответ. Неверные попытки аутентификации могут вызвать полную десериализацию этих закэшированных данных. Злоумышленник, имеющий необходимые условия (права записи на клиентов или скомпрометированную конечную точку), может отправлять анонимные запросы, которые принудительно вызывают многократное разбирательство больших закэшированных объектов, что приводит к чрезмерному использованию процессора и потенциальному исчерпанию памяти Java (Java heap exhaustion) через ошибку OutOfMemoryError, вызывая недоступность сервиса.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.