Към съдържанието
Търсене

CVE-2026-92230: Apache Software Foundation Apache Karaf, отказ на

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Apache Karaf's XmlUtils cached XML parser/transformer factories in static ThreadLocal fields on long-lived container threads. Because a ThreadLocal value outlives the OSGi bundle that created it, repeated bundle or feature install, update, or refresh operations can leave successive bundle ClassLoader's pinned in memory and unreachable for garbage collection, leading to unbounded Metaspace growth and eventual denial of service of the Karaf instance.

Засегнати продукти

  • Apache Software Foundation Apache Karaf: преди 4.4.11

Вид слабост

История

  • 17 септември 2026 Публикувано

Други уязвимости в Apache Software Foundation Apache Karaf

Първоизточници

CVE-2026-92230: Apache Software Foundation Apache Karaf, отказ на | freedomonline.bg