Quarkusはクラウドネイティブで(Linux)コンテナファーストのJavaアプリケーション開発フレームワークです。バージョン3.31.0、3.27.2、および3.20.5より前のバージョンには、Quarkus RESTのHTTPレイヤーにおいてレスポンス処理に関連する脆弱性が存在します。レスポンスが書き込まれている間、フレームワークは前に書き込まれたレスポンスチャンクが完全に送信されるのを待機します。この待機中にクライアント接続が切断されると、関連するワーカースレッドが解放されず永久にブロックされてしまいます。この状態が継続的または繰り返し発生すると、利用可能なワーカースレッドが枯渇し、パフォーマンスが低下しアプリケーションが完全に利用不能になる可能性があります。この問題はバージョン3.31.0、3.27.2、および3.20.5で修正されています。回避策として、ワーカースレッドプールの状態と飽和度を監視し、異常なスレッド保持を早期に検出するヘルスチェックを実装することを推奨します。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。