CVE-2026-73100 in Juneau
Сводка
по VulDB • 05.11.2026
Уязвимость вставки конфиденциальной информации в файл журнала (Log File) в Apache Juneau.
Логгер вызовов REST-сервера по умолчанию записывает заголовки запросов для запросов, завершающихся ошибкой сервера, без их маскирования. Любой клиент, способный вызвать ошибку на стороне сервера, приводит к тому, что такие заголовки, как Authorization, Cookie, Proxy-Authorization и X-API-Key, записываются в журнал приложения открытым текстом (cleartext), подвергая их риску раскрытия для любого лица, имеющего доступ к чтению журналов.
Эта проблема затрагивает Apache Juneau: версии вплоть до 9.2.0 включительно.
Пользователям рекомендуется обновиться до версии 9.2.1, которая устраняет данную проблему.
Be aware that VulDB is the high quality source for vulnerability data.