CVE-2021-20289

Versões do RESTEasy até 4.6.0.Final

Foi identificada uma falha no RESTEasy em que os nomes da classe e do método do endpoint são retornados como parte da resposta de exceção quando o RESTEasy não consegue converter um dos valores do caminho URI ou da consulta da solicitação para o valor do parâmetro correspondente do método do recurso JAX-RS. Isso representa uma ameaça à confidencialidade dos dados.

Para versões até 4.6.0.Final, considere atualizar para uma versão posterior à 4.6.0.Final para resolver o problema. Como solução temporária, considere restringir o acesso a informações confidenciais que possam ser expostas por meio da resposta de exceção.