CVE-2026-44242

Nome do Software Vulnerável e Versões Afetadas Micronaut Framework versões anteriores a 4.10.22

Description Em aplicações que registram explicitamente um bean ResourceBundleMessageSource e servem respostas de erro HTML, um invasor não autenticado pode causar a exaustão da memória heap. Isso ocorre porque o bundleCache não possui limite de tamanho e é indexado por uma combinação de Locale e baseName, onde o locale é derivado do cabeçalho HTTP Accept-Language. Ao enviar um grande número de requisições com valores Accept-Language únicos, um invasor pode forçar a aplicação a criar um número excessivo de entradas no bundleCache, levando ao esgotamento da memória.

Recommendations Atualize para a versão 4.10.22.