CVE-2025-66033Okta Java Management SDK在21.0.0到24.0.0版本中存在内存管理缺陷。在多线程并发调用API时,系统未能正确释放已完成请求的线程资源,导致内存占用持续增长。这种资源泄漏会影响长时间运行的服务性能,最终可能引发拒绝服务。
该SDK的ApiClient在多线程场景下存在线程池管理问题。当多个线程同时发起API请求时,完成的线程未被正确回收和销毁,而是持续占用内存空间。随着请求数量增加,内存消耗呈线性增长趋势。攻击者可通过持续发送API请求来触发此漏洞,造成目标系统资源耗尽。