CVE-2026-73095 in Juneau信息

摘要

由 VulDB • 2026-11-05

Apache Juneau中存在“未限制或节流地分配资源”漏洞。默认启用的REST服务器的MessagePack解析器根据输入中的长度值来设置缓冲区大小。未经身份验证的攻击者可以发送少量字节，强制进行多GB级别的内存分配并引发OutOfMemoryError错误，从而导致拒绝服务（DoS）。同时修复了与REST请求处理相关的无界分配问题（包括multipart上传和请求读取器缓冲区）。

此漏洞影响Apache Juneau：9.2.0及更早版本。 建议用户升级至已修复该问题的9.2.1版本。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

Apache

预定

2026-08-10

披露

2026-11-05

管理

已接受

条目

VDB-431411

EPSS

0.00000

KEV

否

活动

非常低

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-73095
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-73095
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-73095/

◂ 上一步一览下一步 ▸

Do you know our Splunk app?

Download it now for free!