p PatchFirst

ALSA-2026:40841

ALSA-2026:40841 · Important: maven:3.8 security update

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

Maven is a software project management and comprehension tool. Based on the concept of a project object model (POM), Maven can manage a project's build, reporting and documentation from a central piece of information. Security Fix(es): * org.codehaus.plexus:plexus-utils: Plexus-utils: Directory Traversal in extractFile method (CVE-2025-67030) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • apache-commons-cli AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.5.0-5.module_el8.10.0+3805+55513176

    Actualiza a 1.5.0-5.module_el8.10.0+3805+55513176

  • apache-commons-codec AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.15-8.module_el8.10.0+3805+55513176

    Actualiza a 1.15-8.module_el8.10.0+3805+55513176

  • apache-commons-io AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:2.11.0-3.module_el8.10.0+3805+55513176

    Actualiza a 1:2.11.0-3.module_el8.10.0+3805+55513176

  • apache-commons-lang3 AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.12.0-8.module_el8.10.0+3805+55513176

    Actualiza a 3.12.0-8.module_el8.10.0+3805+55513176

  • atinject AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.5-5.module_el8.10.0+3805+55513176

    Actualiza a 1.0.5-5.module_el8.10.0+3805+55513176

  • cdi-api AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.2-7.module_el8.10.0+3805+55513176

    Actualiza a 2.0.2-7.module_el8.10.0+3805+55513176

  • google-guice AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.2.3-10.module_el8.10.0+3805+55513176

    Actualiza a 4.2.3-10.module_el8.10.0+3805+55513176

  • guava AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 31.0.1-5.module_el8.10.0+3805+55513176

    Actualiza a 31.0.1-5.module_el8.10.0+3805+55513176

  • httpcomponents-client AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.5.13-6.module_el8.10.0+3805+55513176

    Actualiza a 4.5.13-6.module_el8.10.0+3805+55513176

  • httpcomponents-core AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.4.13-8.module_el8.10.0+3805+55513176

    Actualiza a 4.4.13-8.module_el8.10.0+3805+55513176

  • jakarta-annotations AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.5-15.module_el8.10.0+3805+55513176

    Actualiza a 1.3.5-15.module_el8.10.0+3805+55513176

  • jansi AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.0-7.module_el8.10.0+3805+55513176

    Actualiza a 2.4.0-7.module_el8.10.0+3805+55513176

  • jcl-over-slf4j AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.7.32-5.module_el8.10.0+3805+55513176

    Actualiza a 1.7.32-5.module_el8.10.0+3805+55513176

  • jsr-305 AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.0.2-7.module_el8.10.0+3805+55513176

    Actualiza a 3.0.2-7.module_el8.10.0+3805+55513176

  • maven AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:3.8.5-6.module_el8.10.0+3805+55513176

    Actualiza a 1:3.8.5-6.module_el8.10.0+3805+55513176

  • maven-lib AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:3.8.5-6.module_el8.10.0+3805+55513176

    Actualiza a 1:3.8.5-6.module_el8.10.0+3805+55513176

  • maven-openjdk11 AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:3.8.5-6.module_el8.10.0+3805+55513176

    Actualiza a 1:3.8.5-6.module_el8.10.0+3805+55513176

  • maven-openjdk17 AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:3.8.5-6.module_el8.10.0+3805+55513176

    Actualiza a 1:3.8.5-6.module_el8.10.0+3805+55513176

  • maven-openjdk21 AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:3.8.5-6.module_el8.10.0+3805+55513176

    Actualiza a 1:3.8.5-6.module_el8.10.0+3805+55513176

  • maven-openjdk8 AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:3.8.5-6.module_el8.10.0+3805+55513176

    Actualiza a 1:3.8.5-6.module_el8.10.0+3805+55513176

  • maven-resolver AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.7.3-6.module_el8.10.0+3805+55513176

    Actualiza a 1:1.7.3-6.module_el8.10.0+3805+55513176

  • maven-shared-utils AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.3.4-6.module_el8.10.0+3805+55513176

    Actualiza a 3.3.4-6.module_el8.10.0+3805+55513176

  • maven-wagon AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.5.1-3.module_el8.10.0+3805+55513176

    Actualiza a 3.5.1-3.module_el8.10.0+3805+55513176

  • plexus-cipher AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0-3.module_el8.10.0+3805+55513176

    Actualiza a 2.0-3.module_el8.10.0+3805+55513176

Fuentes originales

Comprueba tu servidor →