Aller au contenu
en Se connecter
7.5 Élevée

CVE-2026-87743 A flaw was found in Quarkus HTTP security

Description

A flaw was found in Quarkus HTTP security. An unauthenticated attacker can exploit a discrepancy in how paths are normalized between the security matcher and HTTP request dispatchers. This allows the attacker to craft a URL that the security matcher considers public, but which is then routed to a protected endpoint, leading to an authorization bypass and potential unauthorized access to sensitive information.

Produits et versions touchés

Produit Versions touchées Corrigé en
Exploit Intelligence Versions non publiées
OpenShift Serverless Versions non publiées
Red Hat build of Apache Camel 4 for Quarkus 3 Versions non publiées
Red Hat build of Apicurio Registry 3 Versions non publiées
Red Hat build of Debezium 3 Versions non publiées
Red Hat Build of Keycloak Versions non publiées
Red Hat build of Quarkus Versions non publiées
Red Hat Fuse 7 Versions non publiées
Red Hat OpenShift AI (RHOAI) Versions non publiées
Afficher les 4 autres branches
Produit Versions touchées Corrigé en
Red Hat OpenShift Dev Spaces Versions non publiées
Red Hat build of Quarkus 3.27.5.SP2 Versions non publiées
Red Hat build of Quarkus 3.33.3.SP2 Versions non publiées
Red Hat OpenShift Dev Spaces 3.31 1792491532 premières → < 1792491532 1792491532

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de Exploit Intelligence

Les 28 CVE de Exploit Intelligence →
CVE-2026-107912 Io.quarkus/quarkus-vertx-http: quarkus-vertx-http: authorization bypass in management interface via path concatenation flaw 7.7 Élevée CVE-2026-114236 storage/pkg/archive.ApplyLayer and ApplyUncompressedLayer may, when processing corrupt or malicious inputs, leak a… 3.3 Faible CVE-2026-87744 A flaw was found in Quarkus REST Data Panache 9.1 Critique CVE-2026-94451 Quarkus REST Data Panache provides a way to automatically generate REST endpoints for data entities 6.5 Moyenne
Suivre cette CVE