Pular para o conteúdo

CVE-2026-87743

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2026
Publicação na fonte: 18 de set. de 2026
Atualização na fonte: 9 de out. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Quarkus-vertx-http: authorization bypass via path normalization discrepancy in quarkus http security

A flaw was found in Quarkus HTTP security. An unauthenticated attacker can exploit a discrepancy in how paths are normalized between the security matcher and HTTP request dispatchers. This allows the attacker to craft a URL that the security matcher considers public, but which is then routed to a protected endpoint, leading to an authorization bypass and potential unauthorized access to sensitive information.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Red Hat build of Quarkus 3.27.5.SP2

Fornecedor: Red Hat
Produto: Red Hat build of Quarkus 3.27.5.SP2
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: quarkus-vertx-http
Coleção do pacote: https://access.redhat.com/jbossnetwork/restricted/listSoftware.html

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat build of Quarkus 3.33.3.SP2

Fornecedor: Red Hat
Produto: Red Hat build of Quarkus 3.33.3.SP2
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: quarkus-vertx-http
Coleção do pacote: https://access.redhat.com/jbossnetwork/restricted/listSoftware.html

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Exploit Intelligence

Fornecedor: Red Hat
Produto: Exploit Intelligence
Plataformas: Desconhecido
Status padrão: unknown
Pacote: exploit-intelligence/agent-client-rhel9
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

OpenShift Serverless

Fornecedor: Red Hat
Produto: OpenShift Serverless
Plataformas: Desconhecido
Status padrão: unknown
Pacote: openshift-serverless-1/kn-eventing-integrations-aws-ddb-streams-source-rhel9
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

OpenShift Serverless

Fornecedor: Red Hat
Produto: OpenShift Serverless
Plataformas: Desconhecido
Status padrão: unknown
Pacote: openshift-serverless-1/kn-eventing-integrations-aws-s3-sink-rhel9
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

OpenShift Serverless

Fornecedor: Red Hat
Produto: OpenShift Serverless
Plataformas: Desconhecido
Status padrão: unknown
Pacote: openshift-serverless-1/kn-eventing-integrations-aws-s3-source-rhel9
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

OpenShift Serverless

Fornecedor: Red Hat
Produto: OpenShift Serverless
Plataformas: Desconhecido
Status padrão: unknown
Pacote: openshift-serverless-1/kn-eventing-integrations-aws-sns-sink-rhel9
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

OpenShift Serverless

Fornecedor: Red Hat
Produto: OpenShift Serverless
Plataformas: Desconhecido
Status padrão: unknown
Pacote: openshift-serverless-1/kn-eventing-integrations-aws-sqs-sink-rhel9
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

OpenShift Serverless

Fornecedor: Red Hat
Produto: OpenShift Serverless
Plataformas: Desconhecido
Status padrão: unknown
Pacote: openshift-serverless-1/kn-eventing-integrations-aws-sqs-source-rhel9
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

OpenShift Serverless

Fornecedor: Red Hat
Produto: OpenShift Serverless
Plataformas: Desconhecido
Status padrão: unknown
Pacote: openshift-serverless-1/kn-eventing-integrations-log-sink-rhel9
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

OpenShift Serverless

Fornecedor: Red Hat
Produto: OpenShift Serverless
Plataformas: Desconhecido
Status padrão: unknown
Pacote: openshift-serverless-1/kn-eventing-integrations-timer-source-rhel9
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat build of Apache Camel 4 for Quarkus 3

Fornecedor: Red Hat
Produto: Red Hat build of Apache Camel 4 for Quarkus 3
Plataformas: Desconhecido
Status padrão: unknown
Pacote: quarkus-vertx-http
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat build of Apicurio Registry 3

Fornecedor: Red Hat
Produto: Red Hat build of Apicurio Registry 3
Plataformas: Desconhecido
Status padrão: unknown
Pacote: quarkus-vertx-http
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat build of Debezium 3

Fornecedor: Red Hat
Produto: Red Hat build of Debezium 3
Plataformas: Desconhecido
Status padrão: unknown
Pacote: quarkus-vertx-http
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Build of Keycloak

Fornecedor: Red Hat
Produto: Red Hat Build of Keycloak
Plataformas: Desconhecido
Status padrão: unknown
Pacote: keycloak/rhbk-openshift-rhel9
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Build of Keycloak

Fornecedor: Red Hat
Produto: Red Hat Build of Keycloak
Plataformas: Desconhecido
Status padrão: unknown
Pacote: keycloak/rhbk-rhel9-operator
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Build of Keycloak

Fornecedor: Red Hat
Produto: Red Hat Build of Keycloak
Plataformas: Desconhecido
Status padrão: unknown
Pacote: quarkus-vertx-http
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Build of Keycloak

Fornecedor: Red Hat
Produto: Red Hat Build of Keycloak
Plataformas: Desconhecido
Status padrão: unknown
Pacote: rhbk/keycloak-rhel9
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Build of Keycloak

Fornecedor: Red Hat
Produto: Red Hat Build of Keycloak
Plataformas: Desconhecido
Status padrão: unknown
Pacote: rhbk/keycloak-rhel9-operator
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Fuse 7

Fornecedor: Red Hat
Produto: Red Hat Fuse 7
Plataformas: Desconhecido
Status padrão: unknown
Pacote: quarkus-vertx-http
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat OpenShift AI (RHOAI)

Fornecedor: Red Hat
Produto: Red Hat OpenShift AI (RHOAI)
Plataformas: Desconhecido
Status padrão: unknown
Pacote: rhoai/odh-trustyai-service-rhel9
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat OpenShift Dev Spaces

Fornecedor: Red Hat
Produto: Red Hat OpenShift Dev Spaces
Plataformas: Desconhecido
Status padrão: affected
Pacote: devspaces/multicluster-redirector-rhel9
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.