Apache Juneau 9.2.0及更早版本存在不安全反射漏洞CVE-2026-73098,CVSS评分为10.0。该问题源于外部输入可通过反射选择待加载类或代码,若未妥善校验,攻击者可能在解析过程中影响类初始化流程,实际危害取决于部署环境中的可用类。目前暂无在野利用证据,建议尽快升级至9.2.1。🔗 原文链接:https://www.securityfocus.com/cve/CVE-2026-73098
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END

Apache Juneau 9.2.0及更早版本存在不安全反射漏洞CVE-2026-73098,CVSS评分为10.0。该问题源于外部输入可通过反射选择待加载类或代码,若未妥善校验,攻击者可能在解析过程中影响类初始化流程,实际危害取决于部署环境中的可用类。目前暂无在野利用证据,建议尽快升级至9.2.1。🔗 原文链接:https://www.securityfocus.com/cve/CVE-2026-73098