Aller au contenu
Se connecter
7.5 Élevée

CVE-2026-87743 A flaw was found in Quarkus HTTP security

Description

A flaw was found in Quarkus HTTP security. An unauthenticated attacker can exploit a discrepancy in how paths are normalized between the security matcher and HTTP request dispatchers. This allows the attacker to craft a URL that the security matcher considers public, but which is then routed to a protected endpoint, leading to an authorization bypass and potential unauthorized access to sensitive information.

Produits et versions touchés

Produit Versions touchées Corrigé en
Exploit Intelligence Versions non publiées
OpenShift Serverless Versions non publiées
Red Hat build of Apache Camel 4 for Quarkus 3 Versions non publiées
Red Hat build of Apicurio Registry 3 Versions non publiées
Red Hat build of Debezium 3 Versions non publiées
Red Hat Build of Keycloak Versions non publiées
Red Hat build of Quarkus Versions non publiées
Red Hat Fuse 7 Versions non publiées
Red Hat OpenShift AI (RHOAI) Versions non publiées
Afficher les 4 autres branches
Produit Versions touchées Corrigé en
Red Hat OpenShift Dev Spaces Versions non publiées
Red Hat build of Quarkus 3.27.5.SP2 Versions non publiées
Red Hat build of Quarkus 3.33.3.SP2 Versions non publiées
Red Hat OpenShift Dev Spaces 3.31 1792491532 premières → < 1792491532 1792491532

Autres CVE de Exploit Intelligence

Les 29 CVE de Exploit Intelligence →
CVE-2026-121837 Quarkus-rest-data-panache: quarkus-rest-data-panache: getter-level @securefield ignored for filter and sort 4.3 Moyenne CVE-2026-107912 Io.quarkus/quarkus-vertx-http: quarkus-vertx-http: authorization bypass in management interface via path concatenation flaw 7.7 Élevée CVE-2026-114236 Podman: goroutine/file-descriptor leak in storage/pkg/archive.applylayer and applyuncompressedlayer on malformed layers 3.3 Faible CVE-2026-87744 A flaw was found in Quarkus REST Data Panache 9.1 Critique
Suivre cette CVE