PT-2025-50545 · Okta · Okta Java Management Sdk
CVE-2025-66033
·
Publicado
2025-12-10
·
Atualizado
2025-12-12
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Okta Java Management SDK versões 21.0.0 a 24.0.0
Descrição
O Okta Java Management SDK, utilizado para interagir com a API de gerenciamento do Okta, apresenta um problema potencial em implementações multithread. As versões 21.0.0 a 24.0.0 podem apresentar problemas de memória devido à limpeza inadequada de threads após as requisições. Isso pode levar à degradação de desempenho e problemas de disponibilidade em aplicações de execução prolongada, potencialmente resultando em uma condição de negação de serviço sob carga sustentada. Aplicações que utilizam o
ApiClient de maneira multithread estão particularmente em risco.Recomendações
Atualize para a versão 24.0.1 ou posterior.
Exploit
Correção
DoS
Memory Leak
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Okta Java Management Sdk