p PatchFirst

RLSA-2026:40841

RLSA-2026:40841 · Important: maven:3.8 security update

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

Maven is a software project management and comprehension tool. Based on the concept of a project object model (POM), Maven can manage a project's build, reporting and documentation from a central piece of information. Security Fix(es): * org.codehaus.plexus:plexus-utils: Plexus-utils: Directory Traversal in extractFile method (CVE-2025-67030) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

CVSS 8.3 · Hoch · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • apache-commons-cli Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0:1.5.0-5.module+el8.10.0+1811+d28a527b

    Auf 0:1.5.0-5.module+el8.10.0+1811+d28a527b aktualisieren

  • apache-commons-codec Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0:1.15-8.module+el8.10.0+1811+d28a527b

    Auf 0:1.15-8.module+el8.10.0+1811+d28a527b aktualisieren

  • apache-commons-io Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:2.11.0-3.module+el8.10.0+1811+d28a527b

    Auf 1:2.11.0-3.module+el8.10.0+1811+d28a527b aktualisieren

  • apache-commons-lang3 Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0:3.12.0-8.module+el8.10.0+1811+d28a527b

    Auf 0:3.12.0-8.module+el8.10.0+1811+d28a527b aktualisieren

  • atinject Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0:1.0.5-5.module+el8.10.0+1811+d28a527b

    Auf 0:1.0.5-5.module+el8.10.0+1811+d28a527b aktualisieren

  • cdi-api Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0:2.0.2-7.module+el8.10.0+1811+d28a527b

    Auf 0:2.0.2-7.module+el8.10.0+1811+d28a527b aktualisieren

  • google-guice Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0:4.2.3-10.module+el8.10.0+1811+d28a527b

    Auf 0:4.2.3-10.module+el8.10.0+1811+d28a527b aktualisieren

  • guava Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0:31.0.1-5.module+el8.10.0+1811+d28a527b

    Auf 0:31.0.1-5.module+el8.10.0+1811+d28a527b aktualisieren

  • httpcomponents-client Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0:4.5.13-6.module+el8.10.0+1811+d28a527b

    Auf 0:4.5.13-6.module+el8.10.0+1811+d28a527b aktualisieren

  • httpcomponents-core Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0:4.4.13-8.module+el8.10.0+1811+d28a527b

    Auf 0:4.4.13-8.module+el8.10.0+1811+d28a527b aktualisieren

  • jakarta-annotations Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0:1.3.5-15.module+el8.10.0+1811+d28a527b

    Auf 0:1.3.5-15.module+el8.10.0+1811+d28a527b aktualisieren

  • jansi Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0:2.4.0-7.module+el8.10.0+1811+d28a527b

    Auf 0:2.4.0-7.module+el8.10.0+1811+d28a527b aktualisieren

  • jsr-305 Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0:3.0.2-7.module+el8.10.0+1811+d28a527b

    Auf 0:3.0.2-7.module+el8.10.0+1811+d28a527b aktualisieren

  • maven Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:3.8.5-6.module+el8.10.0+1811+d28a527b

    Auf 1:3.8.5-6.module+el8.10.0+1811+d28a527b aktualisieren

  • maven-resolver Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:1.7.3-6.module+el8.10.0+1811+d28a527b

    Auf 1:1.7.3-6.module+el8.10.0+1811+d28a527b aktualisieren

  • maven-shared-utils Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0:3.3.4-6.module+el8.10.0+1811+d28a527b

    Auf 0:3.3.4-6.module+el8.10.0+1811+d28a527b aktualisieren

  • maven-wagon Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0:3.5.1-3.module+el8.10.0+1811+d28a527b

    Auf 0:3.5.1-3.module+el8.10.0+1811+d28a527b aktualisieren

  • plexus-cipher Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0:2.0-3.module+el8.10.0+1811+d28a527b

    Auf 0:2.0-3.module+el8.10.0+1811+d28a527b aktualisieren

  • plexus-classworlds Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0:2.6.0-13.module+el8.10.0+1811+d28a527b

    Auf 0:2.6.0-13.module+el8.10.0+1811+d28a527b aktualisieren

  • plexus-containers Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0:2.1.1-3.module+el8.10.0+1811+d28a527b

    Auf 0:2.1.1-3.module+el8.10.0+1811+d28a527b aktualisieren

  • plexus-interpolation Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0:1.26-13.module+el8.10.0+1811+d28a527b

    Auf 0:1.26-13.module+el8.10.0+1811+d28a527b aktualisieren

  • plexus-sec-dispatcher Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0:2.0-5.module+el8.10.0+1811+d28a527b

    Auf 0:2.0-5.module+el8.10.0+1811+d28a527b aktualisieren

  • plexus-utils Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0:3.3.0-11.module+el8.10.0+1811+d28a527b

    Auf 0:3.3.0-11.module+el8.10.0+1811+d28a527b aktualisieren

  • sisu Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:0.3.5-3.module+el8.10.0+1811+d28a527b

    Auf 1:0.3.5-3.module+el8.10.0+1811+d28a527b aktualisieren

Originalquellen

Prüfen Sie Ihren Server →