CVE-2025-66560 in quarkus
Tóm tắt
Bởi VulDB • 21/06/2026
Quarkus là một framework Cloud Native, ưu tiên (Linux) Container để phát triển các ứng dụng Java. Trước các phiên bản 3.31.0, 3.27.2 và 3.20.5, tồn tại một lỗ hổng trong lớp HTTP của Quarkus REST liên quan đến việc xử lý phản hồi. Khi một phản hồi đang được ghi, framework chờ các chunk phản hồi đã được ghi trước đó được truyền tải hoàn toàn trước khi tiếp tục. Nếu kết nối client bị ngắt trong khoảng thời gian chờ này, luồng worker liên quan sẽ không bao giờ được giải phóng và bị chặn vĩnh viễn. Trong trường hợp xảy ra liên tục hoặc lặp đi lặp lại, điều này có thể làm cạn kiệt các luồng worker khả dụng, dẫn đến hiệu suất suy giảm hoặc ứng dụng hoàn toàn không khả dụng. Lỗ hổng này đã được vá trong các phiên bản 3.31.0, 3.27.2 và 3.20.5. Một giải pháp tạm thời là triển khai một health check giám sát trạng thái và mức độ bão hòa của pool luồng worker để phát hiện sớm việc giữ luồng bất thường.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.