CVE-2025-66033 in okta-sdk-java
Tóm tắt
Bởi VulDB • 02/08/2026
Okta Java Management SDK tạo điều kiện tương tác với API quản lý Okta. Trong các phiên bản từ 21.0.0 đến 24.0.0, một số triển khai đa luồng (multithreaded) có thể gặp sự cố về bộ nhớ do các luồng không được dọn dẹp đúng cách sau khi yêu cầu hoàn tất. Theo thời gian, điều này có thể làm suy giảm hiệu suất và tính sẵn sàng trong các ứng dụng chạy lâu dài và dẫn đến tình trạng từ chối dịch vụ (denial-of-service) dưới tải trọng liên tục. Ngoài việc sử dụng các phiên bản bị ảnh hưởng, người dùng cũng có nguy cơ nếu họ triển khai một ứng dụng chạy lâu dài bằng cách sử dụng ApiClient theo cách đa luồng. Vấn đề này đã được khắc phục trong phiên bản 24.0.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.