CVE-2026-50559

Nome do Software Vulnerável e Versões Afetadas Quarkus versões anteriores a 3.37.0 Quarkus versões anteriores a 3.36.3 Quarkus versões anteriores a 3.33.3 Quarkus versões anteriores a 3.33.2.1 Quarkus versões anteriores a 3.27.5 Quarkus versões anteriores a 3.27.4.1 Quarkus versões anteriores a 3.20.6.2

Description O Quarkus, um framework Java para aplicações nativas da nuvem, permite a evasão de políticas de autorização baseadas em caminhos HTTP. Isso pode ser feito utilizando pontos e vírgulas codificados (%3B) para contrabandear parâmetros de matriz através da camada de segurança, ou utilizando barras normais codificadas (%2F) e barras invertidas codificadas (%5C) para acessar recursos estáticos protegidos.

Recommendations Atualizar para a versão 3.37.0 Atualizar para a versão 3.36.3 Atualizar para a versão 3.33.3 Atualizar para a versão 3.33.2.1 Atualizar para a versão 3.27.5 Atualizar para a versão 3.27.4.1 Atualizar para a versão 3.20.6.2