https://alertas.dupin.com.ar/fabricante/jopenlibs/Alertas de vulnerabilidades de jopenlibs.esThu, 05 Nov 2026 09:06:35 +000010https://alertas.dupin.com.ar/cve/CVE-2026-112072/tg:63467Thu, 05 Nov 2026 09:06:35 +0000Vulnerabilidadvault-java-driver usa un parser minimal-json sin límite de profundidad de anidamiento; un valor muy anidado provoca StackOverflowError, que escapa de los manejadores catch (Exception) y termina el hilo lector. Un token con permiso de escritura en una ruta KV v2 puede almacenar ese valor y hacer fallar toda lectura posterior de la ruta. Afecta a io.github.jopenlibs:vault-java-driver 5.2.0 a 6.2.3 y se corrige en 7.0.0.https://alertas.dupin.com.ar/cve/CVE-2026-109408/tg:63466Thu, 05 Nov 2026 09:06:34 +0000Vulnerabilidadvault-java-driver desactiva silenciosamente la verificación de certificado y nombre de host TLS en tres casos en que el llamador pidió verificación: un SslConfig pasado a VaultConfig sin llamar a build(), uno restaurado por deserialización Java y VAULT_SSL_VERIFY con un valor verdadero distinto de "true", como 1, yes u on. En esos casos instala un SSLContext que confía en todo, permitiendo a un atacante en la red leer el token y los secretos en tránsito y falsificar respuestas. Afecta a…