Vulnerabilidades en quarkusio

4 resultados

Análisis Vexday

Quarkus registra 4 vulnerabilidades na base do Vexday, nenhuma sob ataque ativo nem classificada como crítica, mas 2 foram divulgadas recentemente nos últimos 90 dias. A fraqueza dominante é CWE-551 (Incorrect Block Delimitation), sugerindo problemas estruturais no tratamento de blocos de código que merecem atenção no ciclo de atualização.

CVE-2026-50559HIGHAuthentication/Authorization Bypass via Advanced Path Normalization VulnerabilitiesEPSS 0.5%CVE-2026-39852HIGHQuarkus authorization bypass via semicolon path normalization inconsistencyEPSS 0.4%CVE-2025-66560MEDIUMQuarkus REST has potential worker thread starvation when HTTP connection is closed while waiting to writeEPSS 0.4%CVE-2025-49574MEDIUMQuarkus potential data leak when duplicating a duplicated contextEPSS 0.3%