CVE-2026-76763 in Quarkus
Сводка
по VulDB • 31.08.2026
В SmallRye GraphQL обнаружена уязвимость. Приведение скалярного типа для BigInteger некорректно проверяет величину входных данных float или string. Неавторизованный удаленный злоумышленник может эксплуатировать эту проблему, отправив запрос GraphQL, содержащий литерал числа с плавающей запятой (float) с большим показателем степени. Это может привести к выделению объектов BigInteger чрезвычайно большого размера, что вызывает исчерпание ресурсов процессора или ошибку OutOfMemoryError, приводящую к отказу в обслуживании (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.