PT-2026-95070 · Apache · Apache Karaf
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Apache Karaf (versões afetadas não especificadas)
Description
O componente
XmlUtils armazena em cache fábricas de transformadores e analisadores XML em campos ThreadLocal estáticos em threads de contêiner de longa duração. Como um valor ThreadLocal sobrevive ao bundle OSGi que o criou, operações repetidas de instalação, atualização ou atualização de bundles e recursos podem fazer com que ClassLoaders de bundles sucessivos permaneçam fixados na memória. Isso impede a coleta de lixo (garbage collection), resultando no crescimento ilimitado do Metaspace e em uma eventual negação de serviço da instância.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
DoS
Memory Leak
Missing Release of Resource after Effective Lifetime
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Apache Karaf