PT-2025-50545 · Okta · Okta Java Management Sdk

CVE-2025-66033

·

Publicado

2025-12-10

·

Atualizado

2025-12-12

CVSS v3.1

5.3

Média

VetorAV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Okta Java Management SDK versões 21.0.0 a 24.0.0
Descrição O Okta Java Management SDK, utilizado para interagir com a API de gerenciamento do Okta, apresenta um problema potencial em implementações multithread. As versões 21.0.0 a 24.0.0 podem apresentar problemas de memória devido à limpeza inadequada de threads após as requisições. Isso pode levar à degradação de desempenho e problemas de disponibilidade em aplicações de execução prolongada, potencialmente resultando em uma condição de negação de serviço sob carga sustentada. Aplicações que utilizam o ApiClient de maneira multithread estão particularmente em risco.
Recomendações Atualize para a versão 24.0.1 ou posterior.

Exploit

Correção

DoS

Memory Leak

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-66033
GHSA-QHR6-6CGV-6638

Produtos afetados

Okta Java Management Sdk