同じ製品で同じ時期に公表された 8 件の脆弱性の 1 つです。まとめた解説: Apache Juneauに脆弱性、9.2.1で修正版が公開
Generation of Error Message Containing Sensitive Information vulnerability in Apache Juneau. The...
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 修正版 |
|---|---|---|---|
| Apache Software Foundation | Apache Juneau |
9.2.1 未満 |
9.2.1 |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
Generation of Error Message Containing Sensitive Information vulnerability in Apache Juneau.
The REST server sends the internal exception class and message to clients in a "Thrown" response header on every error response, and can include internal exception messages in the error body, even when stack-trace rendering is disabled. This reveals implementation details to remote clients.
This issue affects Apache Juneau: through 9.2.0.
Users are recommended to upgrade to version 9.2.1, which fixes the issue.
出典: oss-security (Openwall) NVD GitHub Advisory