Apache Juneau 자바 라이브러리 여러 취약점 수정

자바 프로그램에 들어가는 부품으로, 악의적인 요청에 서버가 멈추거나 정보가 샐 수 있습니다!

요약

Apache Juneau는 자바 프로그램에 넣어 쓰는 라이브러리입니다. 9.2.0 이하 버전에는 서버를 멈추게 하거나 정보를 유출할 수 있는 여러 결함이 있으며, 일부는 인증 없이 공격할 수 있습니다.

해당 조건

Apache Juneau REST 서버 사용

대처법

9.2.1 버전으로 업데이트하세요. 요청 내용으로 CSRF 결함을 막으려면 content 쿼리 매개변수를 쓰지 않는 앱에서 disableContentParam을 true로 설정할 수 있습니다.

대상 제품과 운영체제

Apache Juneau

CVE 번호

원문 링크

보안 공지: lists.apache.org (새 탭에서 열림)
CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)
보호나라 공지: KISA 보호나라: Apache 제품 보안 업데이트 권고 (새 탭에서 열림)

시각

처음 게시 2026-11-05 20:48

처음 확인 2026-11-10 01:40