GO-2026-5228

vendorUSosv

Juju: In-Memory Token Store for Discharge Tokens Lacks Concurrency Safety and Persistence in github.com/juju/juju

Advisory ansehen veröffentlicht 2026-06-25Lizenz: per source

Juju: In-Memory Token Store for Discharge Tokens Lacks Concurrency Safety and Persistence in github.com/juju/juju

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-5774US	medium6.4	0.24% (16th)	—	2026-04-10
Improper synchronization of the userTokens map in the API server in Canonical Juju 4.0.5, 3.6.20, and 2.9.56 may allow an authenticated user to possibly cause a denial of service o…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/juju/juju/pull/22205FIX
https://github.com/juju/juju/pull/22206FIX
https://github.com/juju/juju/security/advisories/GHSA-7m55-2hr4-pw78ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2026-5774ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan