CVE.futuretools
Справка
NVD NIST
CVE-2026-120971

Org.jboss.resteasy/resteasy-core: resteasy: information disclosure through default exception mapper responses

CVSS 3.1Medium
5.3/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН
Исправленная версия не указана. Проверьте бюллетень производителя.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Стандартный обработчик исключений RESTEasy возвращает локализованное сообщение об ошибке в теле ответа HTTP 500. Это приводит к непреднамеренному раскрытию информации удалённому неаутентифицированному клиенту.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Уязвимость возникает, когда необработанное исключение (отличное от WebApplicationException) не перехватывается пользовательским обработчиком на уровне приложения. Удалённый клиент, способный вызвать такое исключение, может получить чувствительные сведения из сформированного ответа сервера.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Раскрытие информации, содержащейся в локализованном сообщении необработанного исключения.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Точные диапазоны версий не зафиксированы в источниках

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (2)

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-120971: Org.jboss.resteasy/resteasy-core: resteasy: information disclosure through default exception mapper responses. URL: https://cve.futuretools.ru/cve/CVE-2026-120971
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_120971,
  title = {{CVE-2026-120971: Org.jboss.resteasy/resteasy-core: resteasy: information disclosure through default exception mapper responses}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-120971}},
  note = {Оперативный инженерный анализ киберугроз}
}