7.5 Élevée

CVE-2026-94449 Quarkus-smallrye-fault-tolerance: quarkus-smallrye-fault-tolerance: memory leak in @applyguard leads to denial of service

Description

A flaw was found in the SmallRye Fault Tolerance library, which is used by Quarkus to provide strategies like retries and circuit breakers for microservices. The issue occurs when using the ApplyGuard or ApplyFaultTolerance annotations, where the library fails to release internal tracking objects after each request. This causes a steady increase in memory usage that eventually leads to the application slowing down and crashing due to lack of memory.

Détail CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Exploitable à distance par le réseau, sans compte et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque: Réseau
Complexité: Faible
Privilèges requis: Aucun
Interaction: Aucune
Portée: Inchangée
Confidentialité: Aucun
Intégrité: Aucun
Disponibilité: Élevé

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Exploit Intelligence	Versions non publiées
Red Hat build of Apache Camel 4 for Quarkus 3	Versions non publiées
Red Hat build of Apicurio Registry 3	Versions non publiées
Red Hat build of Quarkus	Versions non publiées
Red Hat Fuse 7	Versions non publiées
Red Hat build of Quarkus 3.27.6.redhat 3.27	premières → < 3.27.6.redhat-00004	3.27.6.redhat-00004
Red Hat build of Quarkus 3.33.4.redhat 3.33	premières → < 3.33.4.redhat-00004	3.33.4.redhat-00004
Red Hat Build of Apache Camel 3.33.4.redhat 3.33	premières → < 3.33.4.redhat-00004	3.33.4.redhat-00004

Références

RHSA-2026:83082 access.redhat.com
RHSA-2026:83520 access.redhat.com
RHSA-2026:83670 access.redhat.com
access.redhat.com access.redhat.com
RHBZ#2537502 bugzilla.redhat.com

Chronologie

Publiée 21 septembre 2026
Dernière modification 6 novembre 2026

Les 28 CVE de Exploit Intelligence →

CVE-2026-107912 Io.quarkus/quarkus-vertx-http: quarkus-vertx-http: authorization bypass in management interface via path concatenation flaw 7.7 Élevée CVE-2026-114236 storage/pkg/archive.ApplyLayer and ApplyUncompressedLayer may, when processing corrupt or malicious inputs, leak a… 3.3 Faible CVE-2026-87744 A flaw was found in Quarkus REST Data Panache 9.1 Critique CVE-2026-94451 Quarkus REST Data Panache provides a way to automatically generate REST endpoints for data entities 6.5 Moyenne

Suivre cette CVE