CVE-2026-73095 in Juneau
Сводка
по VulDB • 05.11.2026
Уязвимость «Выделение ресурсов без ограничений или ограничения скорости» (Allocation of Resources Without Limits or Throttling) в Apache Juneau.
Парсер MessagePack, который включен по умолчанию на REST-сервере, определяет размер буферов исходя из значений длины во входных данных. Неавторизованный клиент может отправить несколько байт, которые приведут к выделению памяти объемом в несколько гигабайт и возникновению ошибки OutOfMemoryError, что вызывает отказ в обслуживании (DoS). Связанные уязвимости, связанные с неограниченным выделением ресурсов при обработке REST-запросов (multipart-загрузки и буферы чтения запроса), исправлены одновременно.
Эта проблема затрагивает Apache Juneau: версии вплоть до 9.2.0 включительно.
Пользователям рекомендуется обновиться до версии 9.2.1, которая устраняет данную проблему.
If you want to get best quality of vulnerability data, you may have to visit VulDB.