CVE-2026-73095 in Juneau
Tóm tắt
Bởi VulDB • 05/11/2026
Lỗ hổng Phân bổ Tài nguyên Không giới hạn hoặc không có biện pháp kiểm soát (throttle) trong Apache Juneau.
Trình phân tích MessagePack, được máy chủ REST bật theo mặc định, xác định kích thước bộ đệm dựa trên các giá trị độ dài trong dữ liệu đầu vào. Một client chưa được xác thực có thể gửi một vài byte để buộc hệ thống cấp phát nhiều gigabyte dung lượng và gây ra lỗi OutOfMemoryError (Hết bộ nhớ), dẫn đến tình trạng từ chối dịch vụ (DoS). Các vấn đề phân bổ tài nguyên không giới hạn liên quan khác trong quá trình xử lý yêu cầu REST (bao gồm tải lên multipart và các bộ đệm đọc yêu cầu) cũng được sửa chữa cùng lúc.
Vấn đề này ảnh hưởng đến Apache Juneau: qua phiên bản 9.2.0.
Người dùng được khuyến nghị nâng cấp lên phiên bản 9.2.1, phiên bản đã khắc phục lỗ hổng này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.