PT-2026-80797

CVE-2026-59295

Publicado

2026-08-24

Atualizado

2026-10-30

Descrição por

CVSS 3.1

5.9

Média

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Apache HttpAsyncClient versões 4.x Apache HttpAsyncClient versões 5.x

Description O uso do Apache HttpAsyncClient via MicrometerHttpClientInterceptor pode causar vazamentos de memória ilimitados quando requisições assíncronas falham antes do recebimento de uma resposta, como em casos de resets de conexão ou timeouts. O estado de rastreamento dessas requisições permanece na memória indefinidamente, o que pode levar à exaustão do heap e travamentos por OutOfMemoryError.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-401: Missing Release of Memory after Effective Lifetime

Identificadores relacionados

CVE-2026-59295

CLEANSTART-2026-BD93635

CLEANSTART-2026-DF84636

CLEANSTART-2026-FL50356

CLEANSTART-2026-GT65461