Foi encontrada uma falha no Quarkus REST que permite que os parâmetros de solicitação vazem entre solicitações concorrentes se os endpoints usarem injeção de campo sem um escopo CDI. Esta vulnerabilidade permite que os atacantes manipulem dados de solicitação, se personifiquem usuários ou acessem informações sensíveis. O registro de base de dados de vulnerabilidade nacional CVE- 2025 - 1247 foi publicado em 2025 - 02 - 13 T 14: 16: 18.400 Z e última modificação em 2026 - 08 - 04 T 11: 22: 42.090 Z. O estado registrado é Diferido.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 8.3, gravidade HIGH, vetor CVSS: 3.1 /AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L, pontuação de exploração 2.8, pontuação de impacto 5.5; CVSS. Classificações de fraqueza associadas: CWE- 488.
O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.