- Yama var
- Son 7 gün
- CWE-209
CVE-2026-73101
Apache Juneau REST sunucusunda iç istisna sınıfı ve mesajının ifşası
- Yayımlandı
- Güncellendi
- 5 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- apache
Yönetici özeti
Kullanılan Apache Juneau tabanlı bir servis, sistem hakkında gereksiz iç bilgileri dışarıya sızdırabilir. Bu tek başına doğrudan veri kaybı anlamına gelmese de saldırganların sonraki saldırılarını kolaylaştırır. Güncelleme kısa sürede ve düşük maliyetle yapılabileceği için öncelikli olarak ele alınmalıdır.
ÖzetTürkçe
Apache Juneau REST sunucusu, her hata yanıtında iç istisna sınıfını ve mesajını "Thrown" yanıt başlığında istemcilere gönderir. Stack trace gösterimi kapalı olsa bile iç istisna mesajları hata gövdesine dahil edilebilir. Etkilenen sürümler 9.2.0 ve öncesidir.
Saldırgan ne yapabilir?
Saldırgan, uzaktan ve kimlik doğrulaması olmadan uygulamanın iç yapısı hakkında ayrıntılı bilgi edinebilir. Bu bilgi, daha ciddi saldırılar için keşif aşamasında kullanılabilir.
Kaynaktaki açıklama (İngilizce)
Generation of Error Message Containing Sensitive Information vulnerability in Apache Juneau.
The REST server sends the internal exception class and message to clients in a "Thrown" response header on every error response, and can include internal exception messages in the error body, even when stack-trace rendering is disabled. This reveals implementation details to remote clients.
This issue affects Apache Juneau: through 9.2.0.
Users are recommended to upgrade to version 9.2.1, which fixes the issue.
Ne yapmalı?
- Apache Juneau'yu 9.2.1 veya daha yeni bir sürüme yükseltin. Bu sürüm sorunu giderir. Üretici
- Yükseltme yapılamıyorsa, hata yanıtlarını dış ağa kapatmak için sunucunun önüne bir ters proxy veya güvenlik duvarı kuralı ekleyerek "Thrown" başlığının ve hata gövdesinin istemcilere ulaşmasını engelleyin. Genel öneri
- Yükseltme tamamlandıktan sonra, hata yanıtlarında iç istisna sınıfı veya mesajının görünmediğini test edin. Genel öneri
Ek önlemler
- Uygulama hatalarını genel ve sabit mesajlarla döndürecek şekilde hata yönetimi yapılandırmasını gözden geçirin. Genel öneri
- Beklenmeyen 5xx hata oranlarındaki ani artışları ve sıra dışı hata yanıtlarını izleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apache Software Foundation Apache Juneau | < 9.2.1 | 9.2.1 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.