- Apache Juneau 제품에서 발생하는 취약점을 해결하는 보안 업데이트가 발표되었다.
- 대상 제품은
org.apache.juneau:juneau-rest-server,org.apache.juneau:juneau-rest-common,org.apache.juneau:juneau-marshall이며, 버전 9.2.0 이하가 영향을 받는다. CVE-2026-73100은 Apache Juneau 기본 요청 로거에서 서버 오류 발생 시 민감한 요청 헤더가 평문으로 기록되어 발생하는 정보 노출 취약점이다.CVE-2026-96677은 Apache Juneau HTML 문서 직렬화 기능에서 이스케이프되지 않은 요청 변수로 인해 발생하는 크로스사이트 스크립팅 취약점이다.- 최신 업데이트를 통해 취약점 패치가 제공되었으며, Apache Juneau 버전 9.2.1로 업데이트하는 것이 안내되었다.
- 참고 사이트에는
Apache Juneau 9.2.1 fixes multiple vulnerabilities공지가 게시되었다.
