CVE-2026-73101
Təsvir
Apache Juneau proqramında həssas məlumatlar ehtiva edən xəta mesajlarının yaradılması zəifliyi. REST serveri hər bir xəta cavabında daxili istisna sinfini və mesajını "Thrown" cavab başlığında müştərilərə göndərir və stack-trace renderləməsi söndürüldüyü halda belə, xəta gövdəsində daxili istisna mesajlarını daxil edə bilər. Bu, tətbiqin detallarını uzaqdakı müştərilərə açıqlayır. Bu problem Apache Juneau-nun 9.2.0 versiyasına qədər olan versiyalarına təsir edir. İstifadəçilərə problemi aradan qaldıran 9.2.1 versiyasına yeniləmək tövsiyə olunur.
Necə düzəltmək olar
- Apache Software Foundation Apache Juneau9.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Apache Software Foundation Apache Juneau | v < 9.2.1 | 9.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.