CVE-2026-42333
Che cos'è CVE-2026-42333?
Quarkus OpenAPI Generator è l'estensione di Quarkus per la generazione di client Rest e generazione di stub di server. Prima delle versioni 2.11.1-lts, 2.16.0-lts e 2.17.0, il filtro di autenticazione generato corrispondeva in modo troppo ampio ai modelli di percorso OpenAPI quando si decideva se allegare le credenziali. Uno schema di sicurezza configurato per un'operazione può quindi essere applicato a un'operazione diversa con lo stesso metodo il cui percorso somiglia solo parzialmente al modello protetto, causando l'invio di token di connessione, chiavi API o credenziali di base a endpoint non desiderati. Questo problema è stato corretto nelle versioni 2.11.1-lts, 2.
FAQ
CVE-2026-42333 ha un punteggio CVSS di N/D/10, classificato come Sconosciuto. Consultare l'elenco dei prodotti interessati e applicare le patch del fornitore.
Il CVSS (Common Vulnerability Scoring System) valuta la gravità delle vulnerabilità da 0,0 a 10,0. CVE-2026-42333 ottiene N/D/10 (Sconosciuto). Punteggi da 9,0–10,0 sono Critici, 7,0–8,9 Alti, 4,0–6,9 Medi e sotto 4,0 Bassi.
L'elenco dei dispositivi confermati come interessati da CVE-2026-42333 è mostrato nella sezione "Dispositivi interessati" sopra. Confronta la versione del tuo firmware con l'avviso di sicurezza del fornitore e applica l'ultima patch.
Applica l'ultimo aggiornamento firmware o software del fornitore. Controlla la sezione Riferimenti sopra per avvisi ufficiali e note di patch. Se non è disponibile alcuna patch, considera di disabilitare la funzione interessata o isolare il dispositivo da reti non attendibili.