PT-2025-6869 · Unknown · Quarkus Rest

Publicado 2025-02-13 · Atualizado 2025-03-03 · CVE-2025-1247

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.3

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas: Quarkus REST (versões afetadas não especificadas)

Descrição: Uma falha foi encontrada no Quarkus REST que permite o vazamento de parâmetros de requisição entre requisições concorrentes se os endpoints utilizarem injeção de campo sem um escopo CDI. Este problema permite que atacantes manipulem dados de requisição, personifiquem usuários ou acessem informações sensíveis.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-488

Identificadores relacionados

CVE-2025-1247

GHSA-PHG3-GV66-Q38X

Produtos afetados

Quarkus Rest

Referências · 18

• https://github.com/quarkusio/quarkus · Nota
• https://github.com/quarkusio/quarkus/issues/45789 · Nota
• https://github.com/quarkusio/quarkus/commit/d8df15cec17dc5d085efc372d77cbef1341ae071 · Nota
• https://github.com/quarkusio/quarkus/commit/f42166ee7041ed09b7183d5dbf3ece2439b16676 · Nota
• https://github.com/quarkusio/quarkus/commit/02ff9ed45c3928edf2a0f8b906543606fed7cd53 · Nota
• https://access.redhat.com/errata/RHSA-2025:1884 · Aviso do Fabricante
• https://access.redhat.com/errata/RHSA-2025:1885 · Aviso do Fabricante
• https://quarkus.io/blog/cve-fixes-feb-2025 · Nota
• https://access.redhat.com/errata/RHSA-2025:2067 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-phg3-gv66-q38x · Aviso do Fabricante
• https://t.me/cvenotify/113101 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-1247 · Nota de Segurança
• https://t.me/cvenotify/112616 · Publicação no Telegram
• https://t.me/cvenotify/112664 · Publicação no Telegram
• https://access.redhat.com/security/cve/CVE-2025-1247 · Nota