CVE-2026-73098 in Juneau
Tóm tắt
Bởi VulDB • 05/11/2026
Lỗ hổng kiểm soát không đúng mã được tải động trong Apache Juneau.
Khi Apache Juneau phân tích một giá trị thành thuộc tính có kiểu java.lang.Class (bao gồm các dạng tham số hóa), lớp mặc định được thay thế sẽ nạp lớp đã đặt tên với khởi tạo được bật, do đó đầu vào chỉ định một lớp trên classpath của ứng dụng sẽ chạy trình khởi tạo tĩnh của lớp đó. Tác động phụ thuộc vào các lớp hiện diện trong môi trường triển khai.
Vấn đề này ảnh hưởng đến Apache Juneau: từ phiên bản 9.2.0 trở về trước.
Người dùng được khuyến nghị nâng cấp lên phiên bản 9.2.1, vốn đã khắc phục sự cố này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.