- Son 7 gün
- CWE-209
CVE-2026-120971
Org.jboss.resteasy/resteasy-core: resteasy: information disclosure through default exception mapper responses
Red Hat build of Apache Camel 4 for Quarkus 3Red Hat build of Apicurio Registry 3Red Hat build of Debezium 3
Orta
5,3
CVSS 3.1
- Yayımlandı
- Güncellendi
- 3 Kas 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- redhat
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
A flaw was found in RESTEasy's default exception mapper. When an unhandled exception other than a WebApplicationException is not handled by an application exception mapper, RESTEasy returns the exception's localized message in the HTTP 500 response body. A remote unauthenticated attacker who can trigger such an exception may obtain information contained in that message. The behavior was reproduced with RESTEasy 7.0.2.Final.
Etkilenen sürümler9 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Red Hat build of Apache Camel 4 for Quarkus 3 | Sürüm belirtilmemiş | – |
| Red Hat build of Apicurio Registry 3 | Sürüm belirtilmemiş | – |
| Red Hat build of Debezium 3 | Sürüm belirtilmemiş | – |
| Red Hat Build of Keycloak | Sürüm belirtilmemiş | – |
| Red Hat build of Quarkus | Sürüm belirtilmemiş | – |
| Red Hat Fuse 7 | Sürüm belirtilmemiş | – |
| Red Hat JBoss Enterprise Application Platform 8 | Sürüm belirtilmemiş | – |
| Red Hat JBoss Enterprise Application Platform Expansion Pack | Sürüm belirtilmemiş | – |
| Red Hat Satellite 6 | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Açıklama güncellendi
- Yayımlandı