CVE-2022-2466

概要

Quarkus 2.10.x がHTTPリクエストのヘッダーコンテキストを終了しないことが判明し、予期しない動作を引き起こす可能性があります。

• CVE-2022-2466---Request-Context-not-terminated-with-GraphQLPoC

  Quarkus/SmallRyeで認証されていないGraphQLリクエストコンテキスト終了を示すCVE-2022-2466の概念実証。認可チェックをバイパスします。