p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in apache-commons-lang3

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für apache-commons-lang3: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 7

  1. RLSA-2026:41948

    Hoch · CVSS 8.3Korrektur verfügbar

    Important: javapackages-tools:201801 security update

    The javapackages-tools packages provide macros and scripts to support Java packaging. Security Fix(es): * org.codehaus.plexus:plexus-utils: Plexus-utils: Directory Traversal in extractFile method (CVE-2025-67030) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    apache-commons-lang3 apache-commons-lang3 apache-commons-lang3Betriebssysteme
    • Auf 0:3.7-3.module+el8.10.0+2003+8aeac9cb aktualisieren
    • Auf 0:3.7-3.module+el8.3.0+74+855e3f5d aktualisieren
    • Auf 0:3.7-3.module+el8.6.0+843+5a13dac3 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  2. RLSA-2026:40841

    Hoch · CVSS 8.3Korrektur verfügbar

    Important: maven:3.8 security update

    Maven is a software project management and comprehension tool. Based on the concept of a project object model (POM), Maven can manage a project's build, reporting and documentation from a central piece of information. Security Fix(es): * org.codehaus.plexus:plexus-utils: Plexus-utils: Directory Traversal in extractFile method (CVE-2025-67030) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    apache-commons-lang3Betriebssysteme
    • Auf 0:3.12.0-8.module+el8.10.0+1811+d28a527b aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  3. RLSA-2025:9318

    Hoch · CVSS 8.8Korrektur verfügbar

    Important: javapackages-tools:201801 security update

    The javapackages-tools packages provide macros and scripts to support Java packaging. Security Fix(es): * apache-commons-beanutils: does not suppresses the class property in PropertyUtilsBean by default (CVE-2019-10086) * commons-beanutils: Apache Commons BeanUtils: PropertyUtilsBean does not suppresses an enum's declaredClass property by default (CVE-2025-48734) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    apache-commons-lang3 apache-commons-lang3 apache-commons-lang3Betriebssysteme
    • Auf 0:3.7-3.module+el8.10.0+2003+8aeac9cb aktualisieren
    • Auf 0:3.7-3.module+el8.3.0+74+855e3f5d aktualisieren
    • Auf 0:3.7-3.module+el8.6.0+843+5a13dac3 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  4. RLSA-2022:4797

    Kritisch · CVSS 9.8Korrektur verfügbar

    Important: maven:3.6 security update

    The Apache Maven Shared Utils project aims to be an improved functional replacement for plexus-utils in Maven. Security Fix(es): * maven-shared-utils: Command injection via Commandline class (CVE-2022-29599) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    apache-commons-lang3 apache-commons-lang3Betriebssysteme
    • Auf 0:3.9-4.module+el8.3.0+134+f7791fe0 aktualisieren
    • Auf 0:3.9-4.module+el8.6.0+844+4401f2ed aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  5. RLSA-2022:4798

    Kritisch · CVSS 9.8Korrektur verfügbar

    Important: maven:3.5 security update

    The Apache Maven Shared Utils project aims to be an improved functional replacement for plexus-utils in Maven. Security Fix(es): * maven-shared-utils: Command injection via Commandline class (CVE-2022-29599) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    apache-commons-lang3 apache-commons-lang3 apache-commons-lang3Betriebssysteme
    • Auf 0:3.7-3.module+el8.3.0+133+b8b54b58 aktualisieren
    • Auf 0:3.7-3.module+el8.3.0+74+855e3f5d aktualisieren
    • Auf 0:3.7-3.module+el8.6.0+843+5a13dac3 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  6. RLSA-2022:1861

    Mittel · CVSS 5.3Korrektur verfügbar

    Moderate: maven:3.5 security update

    Maven is a software project management and comprehension tool. Based on the concept of a project object model (POM), Maven can manage a project's build, reporting and documentation from a central piece of information. Security Fix(es): * apache-httpclient: incorrect handling of malformed authority component in request URIs (CVE-2020-13956) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Additional Changes: For detailed information on changes in this release, see the Rocky Linux 8.6 Release Notes lin

    apache-commons-lang3 apache-commons-lang3 apache-commons-lang3Betriebssysteme
    • Auf 0:3.7-3.module+el8.3.0+133+b8b54b58 aktualisieren
    • Auf 0:3.7-3.module+el8.3.0+74+855e3f5d aktualisieren
    • Auf 0:3.7-3.module+el8.6.0+843+5a13dac3 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  7. RLSA-2022:1860

    Mittel · CVSS 5.3Korrektur verfügbar

    Moderate: maven:3.6 security and enhancement update

    Maven is a software project management and comprehension tool. Based on the concept of a project object model (POM), Maven can manage a project's build, reporting and documentation from a central piece of information. Security Fix(es): * apache-httpclient: incorrect handling of malformed authority component in request URIs (CVE-2020-13956) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Additional Changes: For detailed information on changes in this release, see the Rocky Linux 8.6 Release Notes lin

    apache-commons-lang3 apache-commons-lang3Betriebssysteme
    • Auf 0:3.9-4.module+el8.3.0+134+f7791fe0 aktualisieren
    • Auf 0:3.9-4.module+el8.6.0+844+4401f2ed aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →