Veille sécuritéBackend & données
P3Critique
Apache Juneau pouvait initialiser une classe nommée par une valeur analysée lorsqu’elle était affectée à une propriété de type java.lang.Class, ce qui exécutait son initialiseur statique. Le défaut affecte Juneau jusqu’à la version 9.2.0 ; mettre à niveau vers 9.2.1.
Java
IdentifiantCVE-2026-73098
GravitéCritique
Exploitationnon connue / non déterminée
Correctif9.2.1
Source : NVD — CVE-2026-73098
Analyse technique
Le chargement de la classe par défaut activait son initialisation. L’impact dépend des classes présentes dans le chemin de classes de l’application.
Impact, versions et correctif
Événement datéLa fiche indique une publication le 2026-11-05T12:17:50.770Z et une mise à jour le 2026-11-05T19:17:26.667Z, pendant la période ; la vulnérabilité et le correctif sont retenus comme changement de sécurité substantiel.
ImpactL’analyse d’une valeur peut déclencher l’initialiseur statique d’une classe présente dans l’application ; l’impact dépend des classes déployées.
Versions affectéesApache Juneau jusqu’à 9.2.0 inclus
Version corrigée9.2.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS10
Publication2026-11-05T12:17:50.770Z
Mise à jour2026-11-05T19:17:26.667Z
Action recommandée
Mettre à niveau Apache Juneau vers la version 9.2.1.
Sources
Priorisation DFS : P3 · 1 source(s).