CVE:CVE-2022-0981
CNNVD:CNNVD-202203-2063
Quarkus是一个用于编写 Java 应用程序的云原生 (Linux) 容器优先框架。
Quarkus 存在安全漏洞，该漏洞源于在 RestEasy Reactive 中，状态和可能关联的权限可能会从一个 Web 请求泄漏到另一个 Web 请求。此漏洞允许低权限用户使用与预期不同的权限集对数据库执行操作。
solution:Upgrade quarkus quarkus to a higher version than 2.7.1,and avoid the version (,2.7.1)