CVE-2026-108748

Nome do Software Vulnerável e Versões Afetadas Quarkus LangChain4j versões 1.9.0 through 1.14.1

Description Existe um vazamento de memória no endpoint WebSocket de chat-scopes '/ chat/routes'. Clientes remotos não autenticados podem esgotar a memória do servidor enviando frames CONNECT repetidamente enquanto reutilizam um único chatId. Esta ação deixa escopos órfãos em activeScopes que persistem até que a JVM seja encerrada, degradando a disponibilidade do sistema.

Recommendations Atualize o Quarkus LangChain4j para uma versão posterior à 1.14.1. Restrinja o acesso ao endpoint '/ chat/routes' para minimizar o risco de exploração.