ALSA-2026:90909
ALSA-2026:90909 · Important: pki-deps:10.6 security update
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.
The Public Key Infrastructure (PKI) Core contains fundamental packages required by Red Hat Certificate System. Security Fix(es): * com.fasterxml.jackson.core/jackson-core: Jackson-core: Denial of Service via unbounded StringBuilder growth during malformed token processing (CVE-2026-89425) * com.fasterxml.jackson.core/jackson-databind: tools.jackson.core:jackson-databind: Jackson-databind: Denial of Service via quadratic forward-reference completion (CVE-2026-91777) * com.fasterxml.jackson.core/jackson-core: tools.jackson.core/jackson-core: jackson-core: Denial of Service via excessively long JSON property names (CVE-2026-68498) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
apache-commons-collections AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.2.2-10.module_el8.5.0+2577+9e95fe00
Actualiza a 3.2.2-10.module_el8.5.0+2577+9e95fe00
apache-commons-lang AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.6-21.module_el8.5.0+2577+9e95fe00
Actualiza a 2.6-21.module_el8.5.0+2577+9e95fe00
apache-commons-net AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.6-3.module_el8.5.0+2577+9e95fe00
Actualiza a 3.6-3.module_el8.5.0+2577+9e95fe00
bea-stax-api AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.2.0-16.module_el8.5.0+2577+9e95fe00
Actualiza a 1.2.0-16.module_el8.5.0+2577+9e95fe00
glassfish-fastinfoset AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.2.13-9.module_el8.5.0+2577+9e95fe00
Actualiza a 1.2.13-9.module_el8.5.0+2577+9e95fe00
glassfish-jaxb-api AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.2.12-8.module_el8.5.0+2577+9e95fe00
Actualiza a 2.2.12-8.module_el8.5.0+2577+9e95fe00
glassfish-jaxb-core AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.2.11-12.module_el8.10.0+3791+e0637953
Actualiza a 2.2.11-12.module_el8.10.0+3791+e0637953
glassfish-jaxb-runtime AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.2.11-12.module_el8.10.0+3791+e0637953
Actualiza a 2.2.11-12.module_el8.10.0+3791+e0637953
glassfish-jaxb-txw2 AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.2.11-12.module_el8.10.0+3791+e0637953
Actualiza a 2.2.11-12.module_el8.10.0+3791+e0637953
jackson-annotations AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.21-1.module_el8.10.0+4235+0924958e
Actualiza a 2.21-1.module_el8.10.0+4235+0924958e
jackson-core AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.21.4-1.module_el8.10.0+4329+908ad137.3
Actualiza a 2.21.4-1.module_el8.10.0+4329+908ad137.3
jackson-databind AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.21.4-1.module_el8.10.0+4329+908ad137.1
Actualiza a 2.21.4-1.module_el8.10.0+4329+908ad137.1
jackson-jaxrs-json-provider AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.21.4-1.module_el8.10.0+4235+0924958e
Actualiza a 2.21.4-1.module_el8.10.0+4235+0924958e
jackson-jaxrs-providers AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.21.4-1.module_el8.10.0+4235+0924958e
Actualiza a 2.21.4-1.module_el8.10.0+4235+0924958e
jackson-module-jaxb-annotations AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.21.4-2.module_el8.10.0+4235+0924958e
Actualiza a 2.21.4-2.module_el8.10.0+4235+0924958e
jakarta-commons-httpclient AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:3.1-28.module_el8.5.0+2577+9e95fe00
Actualiza a 1:3.1-28.module_el8.5.0+2577+9e95fe00
javassist AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.18.1-8.module_el8.5.0+2577+9e95fe00
Actualiza a 3.18.1-8.module_el8.5.0+2577+9e95fe00
javassist-javadoc AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.18.1-8.module_el8.5.0+2577+9e95fe00
Actualiza a 3.18.1-8.module_el8.5.0+2577+9e95fe00
pki-servlet-engine AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:9.0.62-1.module_el8.10.0+3791+e0637953
Actualiza a 1:9.0.62-1.module_el8.10.0+3791+e0637953
relaxngdatatype AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 2011.1-7.module_el8.5.0+2577+9e95fe00
Actualiza a 2011.1-7.module_el8.5.0+2577+9e95fe00
slf4j AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.7.25-4.module_el8.5.0+2577+9e95fe00
Actualiza a 1.7.25-4.module_el8.5.0+2577+9e95fe00
slf4j-jdk14 AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.7.25-4.module_el8.5.0+2577+9e95fe00
Actualiza a 1.7.25-4.module_el8.5.0+2577+9e95fe00
stax-ex AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.7.7-8.module_el8.5.0+2577+9e95fe00
Actualiza a 1.7.7-8.module_el8.5.0+2577+9e95fe00
velocity AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.7-24.module_el8.5.0+2577+9e95fe00
Actualiza a 1.7-24.module_el8.5.0+2577+9e95fe00
Fuentes originales
- https://access.redhat.com/errata/RHSA-2026:90909
- https://access.redhat.com/security/cve/CVE-2026-68498
- https://access.redhat.com/security/cve/CVE-2026-89425
- https://access.redhat.com/security/cve/CVE-2026-91777
- https://bugzilla.redhat.com/2539084
- https://bugzilla.redhat.com/2539085
- https://bugzilla.redhat.com/2554486
- https://errata.almalinux.org/8/ALSA-2026-90909.html
- https://osv.dev/vulnerability/ALSA-2026:90909