Apache Juneau
関連 9slug: apache-juneau
このタグの解説はまだありません。
Apache Juneau に関連する脆弱性 9
- 重大 10.0 Insufficiently Protected Credentials vulnerability in Apache Juneau. The Apache Juneau... CVE-2026-73116
- 重大 10.0 解説あり Apache Juneauに脆弱性、9.2.1で修正版が公開 Apache Juneau 9.2.0以前に、解析時に外部から指定したクラスを初期化させられる脆弱性があり、Javaでこのライブラリを使うシステムが対象です。9.2.1へ更新し、自社のアプリが外部入力を解析しているかも確認してください。 CVE-2026-73098
- 重大 10.0 Generation of Error Message Containing Sensitive Information vulnerability in Apache Juneau. The... CVE-2026-73101
- 重大 10.0 Insertion of Sensitive Information into Log File vulnerability in Apache Juneau. The default... CVE-2026-73100
- 重大 10.0 Cross-Site Request Forgery (CSRF) vulnerability in Apache Juneau. The REST server accepts a ... CVE-2026-73099
- 重大 10.0 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')... CVE-2026-96677
- 重大 10.0 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in... CVE-2026-121489
- 重大 10.0 Improper Neutralization of CRLF Sequences in HTTP Headers ('HTTP Response Splitting')... CVE-2026-73117
- 高 8.7 Apache Juneauに認証なしでサービス停止に陥る脆弱性 Apache Juneauには、入力データの長さの値をもとにメモリを過剰に確保してしまう脆弱性があります。認証なしで少量のデータを送るだけで、数GBのメモリ確保が起き、サービス拒否の状態になるおそれがあります。影響を受けるのは9.2.0までの版で、9.2.1に修正版が公開されているため、早めの更新をおすすめします。 CVE-2026-73095