中 5.3

A flaw was found in RESTEasy's default exception mapper. When an unhandled exception other than a...

CVE-2026-120971 SecPulse初出 11月3日 13:16

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の記録です。修正版は配布版ごとに違うので、リンク先で確かめてください。

Debian DEBIAN-CVE-2026-120971 resteasy3.0 この記録に修正版の記載なし
Ubuntu UBUNTU-CVE-2026-120971 resteasy3.0, resteasy この記録に修正版の記載なし

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

A flaw was found in RESTEasy's default exception mapper. When an unhandled exception other than a WebApplicationException is not handled by an application exception mapper, RESTEasy returns the exception's localized message in the HTTP 500 response body. A remote unauthenticated attacker who can trigger such an exception may obtain information contained in that message. The behavior was reproduced with RESTEasy 7.0.2.Final.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory

ディストリビューション別の修正状況

参照URL