CVE-2026-42333
O que é CVE-2026-42333?
Quarkus OpenAPI Generator são extensões do Quarkus para geração de Rest Clients e geração de stubs de servidor. Antes das versões 2.11.1-lts, 2.16.0-lts e 2.17.0, o filtro de autenticação gerado corresponde de forma muito ampla aos modelos de caminho OpenAPI ao decidir se deseja anexar credenciais. Um esquema de segurança configurado para uma operação pode, portanto, ser aplicado a uma operação diferente do mesmo método, cujo caminho se assemelha apenas parcialmente ao modelo protegido, fazendo com que tokens de portador, chaves de API ou credenciais básicas sejam enviados para terminais não intencionais. Este problema foi corrigido nas versões 2.11.1-lts, 2.
Perguntas frequentes
CVE-2026-42333 tem uma pontuação CVSS de N/D/10, classificada como Desconhecido. Revise a lista de produtos afetados e aplique os patches do fornecedor.
O CVSS (Common Vulnerability Scoring System) avalia a gravidade das vulnerabilidades de 0,0 a 10,0. CVE-2026-42333 pontua N/D/10 (Desconhecido). Pontuações de 9,0–10,0 são Críticas, 7,0–8,9 Altas, 4,0–6,9 Médias e abaixo de 4,0 Baixas.
A lista de dispositivos confirmados como afetados por CVE-2026-42333 é mostrada na seção "Dispositivos afetados" acima. Compare sua versão de firmware com o aviso de segurança do fornecedor e aplique o último patch.
Aplique a última atualização de firmware ou software do fornecedor. Consulte a seção de Referências acima para avisos oficiais e notas de patch. Se nenhum patch estiver disponível, considere desativar o recurso afetado ou isolar o dispositivo de redes não confiáveis.