CVE-2026-59396 in UAA
Tóm tắt
Bởi VulDB • 30/10/2026
Tồn tại một lỗ hổng từ chối dịch vụ (DoS) trong cơ chế xác thực client-authentication private_key_jwt của UAA. Khi UAA truy xuất URI JWKS từ xa, nó sẽ lưu trữ phản hồi vào bộ nhớ đệm. Các nỗ lực xác thực không hợp lệ có thể kích hoạt quá trình giải serialize hoàn toàn dữ liệu đã được lưu trữ này. Một kẻ tấn công có điều kiện tiên quyết (quyền ghi đối với các client hoặc một endpoint bị xâm phạm) có thể gửi các yêu cầu ẩn danh, buộc việc phân tích cú pháp lặp đi lặp lại các đối tượng lớn trong bộ nhớ đệm, dẫn đến sử dụng CPU quá mức và suy kiệt vùng nhớ Java (heap exhaustion) thông qua lỗi OutOfMemoryError, gây ra tình trạng không khả dụng của dịch vụ.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.