p PatchFirst

CVE-2026-105111

CVE-2026-105111 · Apache Commons BCEL: Class2HTML emits unescaped class strings, enabling stored XSS

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Apache Commons BCEL. This only happens when you're using Class2HTML to generate webpages for possibly-attacker-controlled class files, where Class2HTML emitters write attacker class-file strings into HTML unescaped (stored XSS in reports). This issue affects Apache Commons BCEL: before 6.13.0. Users are recommended to upgrade to version 6.13.0, which fixes the issue.

CVSS 2.3 · Baja · EPSS 0,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • apache commons bcel

    Versiones
    • ≥ 0, < 6.13.0: Afectada (maven)
    • ≥ 0, < fb72c225cbc6ec3d94060ed6edb269f07428d504: Afectada (git)

    Actualiza a 6.13.0

  • bcel Debian:12

    Versiones
    • 6.10.0-1
    • 6.5.0-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • bcel Debian:13

    Versiones
    • 6.10.0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • bcel Debian:14

    Versiones
    • 6.10.0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openjdk-8 Ubuntu:Pro:16.04:LTS

    Versiones
    • 8u66-b01-5
    • 8u72-b05-1ubuntu1
    • 8u72-b05-5
    • 8u72-b05-6
    • 8u72-b15-1
    • 8u72-b15-2ubuntu1
    • 8u72-b15-2ubuntu3
    • 8u72-b15-3ubuntu1
    • 8u77-b03-1ubuntu2
    • 8u77-b03-3ubuntu1
    • 8u77-b03-3ubuntu2
    • 8u77-b03-3ubuntu3
    • 8u91-b14-0ubuntu4~16.04.1
    • 8u91-b14-3ubuntu1~16.04.1
    • 8u111-b14-2ubuntu0.16.04.2
    • 8u121-b13-0ubuntu1.16.04.2
    • 8u131-b11-0ubuntu1.16.04.2
    • 8u131-b11-2ubuntu1.16.04.2
    • 8u131-b11-2ubuntu1.16.04.3
    • 8u151-b12-0ubuntu0.16.04.2
    • 8u162-b12-0ubuntu0.16.04.2
    • 8u171-b11-0ubuntu0.16.04.1
    • 8u181-b13-0ubuntu0.16.04.1
    • 8u181-b13-1ubuntu0.16.04.1
    • 8u191-b12-0ubuntu0.16.04.1
    • 8u191-b12-2ubuntu0.16.04.1
    • 8u212-b03-0ubuntu1.16.04.1
    • 8u222-b10-1ubuntu1~16.04.1
    • 8u232-b09-0ubuntu1~16.04.1
    • 8u242-b08-0ubuntu3~16.04
    • 8u252-b09-1~16.04
    • 8u265-b01-0ubuntu2~16.04
    • 8u272-b10-0ubuntu1~16.04
    • 8u275-b01-0ubuntu1~16.04
    • 8u282-b08-0ubuntu1~16.04
    • 8u292-b10-0ubuntu1~16.04.1
    • 8u312-b07-0ubuntu1~16.04
    • 8u342-b07-0ubuntu1~16.04
    • 8u352-ga-1~16.04
    • 8u362-ga-0ubuntu1~16.04.1
    • 8u372-ga~us1-0ubuntu1~16.04
    • 8u382-ga-1~16.04.1
    • 8u392-ga-1~16.04
    • 8u432-ga~us1-0ubuntu2~16.04.4
    • 8u442-b06~us1-0ubuntu1~16.04
    • 8u452-ga~us1-0ubuntu1~16.04.1
    • 8u462-ga~us1-0ubuntu2~16.04.2
    • 8u472-ga-1~16.04
    • 8u482-ga~us1-0ubuntu1~16.04
    • 8u492-ga~us2-0ubuntu1~16.04.1
    • 8u502-ga~us1-0ubuntu1~16.04
    • 8u504-ga-1ubuntu1~16.04.3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • bcel Ubuntu:Pro:16.04:LTS

    Versiones
    • 6.0~rc3-1ubuntu1
    • 6.0~rc3-2ubuntu1
    • 6.0~rc3-2ubuntu1+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openjdk-9 Ubuntu:16.04:LTS

    Versiones
    • 9~b88-1
    • 9~b101-2ubuntu2
    • 9~b102-1
    • 9~b113-0ubuntu1
    • 9~b114-0ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openjdk-lts Ubuntu:Pro:18.04:LTS

    Versiones
    • 9.0.4+12-2ubuntu4
    • 9.0.4+12-4ubuntu1
    • 10~46-4ubuntu1
    • 10~46-5ubuntu1
    • 10.0.1+10-1ubuntu2
    • 10.0.1+10-3ubuntu1
    • 10.0.2+13-1ubuntu0.18.04.1
    • 10.0.2+13-1ubuntu0.18.04.2
    • 10.0.2+13-1ubuntu0.18.04.3
    • 10.0.2+13-1ubuntu0.18.04.4
    • 11.0.2+9-3ubuntu1~18.04.3
    • 11.0.3+7-1ubuntu2~18.04.1
    • 11.0.4+11-1ubuntu2~18.04.3
    • 11.0.5+10-0ubuntu1.1~18.04
    • 11.0.6+10-1ubuntu1~18.04.1
    • 11.0.7+10-2ubuntu2~18.04
    • 11.0.8+10-0ubuntu1~18.04.1
    • 11.0.9+11-0ubuntu1~18.04.1
    • 11.0.9.1+1-0ubuntu1~18.04
    • 11.0.10+9-0ubuntu1~18.04
    • 11.0.11+9-0ubuntu2~18.04
    • 11.0.13+8-0ubuntu1~18.04
    • 11.0.14+9-0ubuntu2~18.04
    • 11.0.14.1+1-0ubuntu1~18.04
    • 11.0.15+10-0ubuntu0.18.04.1
    • 11.0.16+8-0ubuntu1~18.04
    • 11.0.17+8-1ubuntu2~18.04
    • 11.0.18+10-0ubuntu1~18.04.1
    • 11.0.19+7~us1-0ubuntu1~18.04.1
    • 11.0.20+8-1ubuntu1~18.04
    • 11.0.20.1+1-0ubuntu1~18.04
    • 11.0.21+9-0ubuntu1~18.04
    • 11.0.22+7-0ubuntu2~18.04.1
    • 11.0.23+9-1ubuntu1~18.04.1
    • 11.0.25+9-1ubuntu1~18.04
    • 11.0.26+4-1ubuntu1~18.04
    • 11.0.27+6~us1-0ubuntu1~18.04
    • 11.0.28+6-1ubuntu1~18.04.1
    • 11.0.29+7-1ubuntu1~18.04
    • 11.0.30+7-1ubuntu1~18.04
    • 11.0.31+11-1ubuntu1~18.04.2
    • 11.0.32+9-1ubuntu1~18.04
    • 11.0.32.1+1-1ubuntu1~18.04
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • bcel Ubuntu:Pro:18.04:LTS

    Versiones
    • 6.0-1
    • 6.1-1
    • 6.2-1
    • 6.2-1ubuntu0.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openjdk-17 Ubuntu:Pro:18.04:LTS

    Versiones
    • 17+35-1~18.04
    • 17.0.1+12-1~18.04
    • 17.0.2+8-1~18.04
    • 17.0.3+7-0ubuntu0.18.04.1
    • 17.0.4+8-1~18.04
    • 17.0.5+8-2ubuntu1~18.04
    • 17.0.6+10-0ubuntu1~18.04.1
    • 17.0.7+7~us1-0ubuntu1~18.04
    • 17.0.8+7-1~18.04
    • 17.0.8.1+1~us1-0ubuntu1~18.04
    • 17.0.9+9-1~18.04
    • 17.0.10+7-1~18.04.1
    • 17.0.11+9-1~18.04.1
    • 17.0.13+11-2ubuntu1~18.04.2
    • 17.0.14+7-1~18.04
    • 17.0.15+6~us1-0ubuntu1~18.04
    • 17.0.16+8~us1-0ubuntu1~18.04.1
    • 17.0.17+10-1~18.04
    • 17.0.18+8-1~18.04
    • 17.0.19+10-1~18.04.2
    • 17.0.20+8-1~18.04
    • 17.0.20.1+1-1~18.04
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openjdk-8 Ubuntu:Pro:18.04:LTS

    Versiones
    • 8u144-b01-2
    • 8u151-b12-1
    • 8u162-b12-1
    • 8u171-b11-0ubuntu0.18.04.1
    • 8u181-b13-0ubuntu0.18.04.1
    • 8u181-b13-1ubuntu0.18.04.1
    • 8u191-b12-0ubuntu0.18.04.1
    • 8u191-b12-2ubuntu0.18.04.1
    • 8u212-b03-0ubuntu1.18.04.1
    • 8u222-b10-1ubuntu1~18.04.1
    • 8u232-b09-0ubuntu1~18.04.1
    • 8u242-b08-0ubuntu3~18.04
    • 8u252-b09-1~18.04
    • 8u265-b01-0ubuntu2~18.04
    • 8u272-b10-0ubuntu1~18.04
    • 8u275-b01-0ubuntu1~18.04
    • 8u282-b08-0ubuntu1~18.04
    • 8u292-b10-0ubuntu1~18.04
    • 8u312-b07-0ubuntu1~18.04
    • 8u342-b07-0ubuntu1~18.04
    • 8u352-ga-1~18.04
    • 8u362-ga-0ubuntu1~18.04.1
    • 8u372-ga~us1-0ubuntu1~18.04
    • 8u382-ga-1~18.04.1
    • 8u392-ga-1~18.04
    • 8u402-ga-2ubuntu1~18.04
    • 8u412-ga-1~18.04.1
    • 8u422-b05-1~18.04
    • 8u432-ga~us1-0ubuntu2~18.04
    • 8u442-b06~us1-0ubuntu1~18.04
    • 8u452-ga~us1-0ubuntu1~18.04
    • 8u462-ga~us1-0ubuntu2~18.04.2
    • 8u472-ga-1~18.04
    • 8u482-ga~us1-0ubuntu1~18.04
    • 8u492-ga~us2-0ubuntu1~18.04.1
    • 8u502-ga~us1-0ubuntu1~18.04
    • 8u504-ga-1ubuntu1~18.04.3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openjdk-lts Ubuntu:Pro:20.04:LTS

    Versiones
    • 11.0.5+10-0ubuntu1
    • 11.0.5+10-2ubuntu1
    • 11.0.6+10-1ubuntu1
    • 11.0.6+10-2ubuntu2
    • 11.0.7+9-1ubuntu1
    • 11.0.7+10-2ubuntu1
    • 11.0.7+10-3ubuntu1
    • 11.0.8+10-0ubuntu1~20.04
    • 11.0.9+11-0ubuntu1~20.04
    • 11.0.9.1+1-0ubuntu1~20.04
    • 11.0.10+9-0ubuntu1~20.04
    • 11.0.11+9-0ubuntu2~20.04
    • 11.0.13+8-0ubuntu1~20.04
    • 11.0.14+9-0ubuntu2~20.04
    • 11.0.14.1+1-0ubuntu1~20.04
    • 11.0.15+10-0ubuntu0.20.04.1
    • 11.0.16+8-0ubuntu1~20.04
    • 11.0.17+8-1ubuntu2~20.04
    • 11.0.18+10-0ubuntu1~20.04.1
    • 11.0.19+7~us1-0ubuntu1~20.04.1
    • 11.0.20+8-1ubuntu1~20.04
    • 11.0.20.1+1-0ubuntu1~20.04
    • 11.0.21+9-0ubuntu1~20.04
    • 11.0.22+7-0ubuntu2~20.04.1
    • 11.0.23+9-1ubuntu1~20.04.2
    • 11.0.24+8-1ubuntu3~20.04
    • 11.0.25+9-1ubuntu1~20.04
    • 11.0.26+4-1ubuntu1~20.04
    • 11.0.27+6~us1-0ubuntu1~20.04
    • 11.0.28+6-1ubuntu1~20.04.1
    • 11.0.29+7-1ubuntu1~20.04
    • 11.0.30+7-1ubuntu1~20.04
    • 11.0.31+11-1ubuntu1~20.04.2
    • 11.0.32+9-1ubuntu1~20.04
    • 11.0.32.1+1-1ubuntu1~20.04
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • bcel Ubuntu:Pro:20.04:LTS

    Versiones
    • 6.3-1
    • 6.4.1-1
    • 6.4.1-1ubuntu0.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openjdk-13 Ubuntu:20.04:LTS

    Versiones
    • 13+33-1
    • 13.0.1+9-2
    • 13.0.2+8-1
    • 13.0.2+8-2
    • 13.0.3+3-1ubuntu2
    • 13.0.4+8-1~20.04
    • 13.0.7+5-0ubuntu1~20.04
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openjdk-16 Ubuntu:20.04:LTS

    Versiones
    • 16.0.1+9-1~20.04
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openjdk-17 Ubuntu:Pro:20.04:LTS

    Versiones
    • 17+35-1~20.04
    • 17.0.1+12-1~20.04
    • 17.0.2+8-1~20.04
    • 17.0.3+7-0ubuntu0.20.04.1
    • 17.0.4+8-1~20.04
    • 17.0.5+8-2ubuntu1~20.04
    • 17.0.6+10-0ubuntu1~20.04.1
    • 17.0.7+7~us1-0ubuntu1~20.04
    • 17.0.8+7-1~20.04.2
    • 17.0.8.1+1~us1-0ubuntu1~20.04
    • 17.0.9+9-1~20.04
    • 17.0.10+7-1~20.04.1
    • 17.0.11+9-1~20.04.2
    • 17.0.12+7-1ubuntu2~20.04
    • 17.0.13+11-2ubuntu1~20.04
    • 17.0.14+7-1~20.04
    • 17.0.15+6~us1-0ubuntu1~20.04
    • 17.0.16+8~us1-0ubuntu1~20.04.6
    • 17.0.17+10-1~20.04
    • 17.0.18+8-1~20.04
    • 17.0.19+10-1~20.04.2
    • 17.0.20+8-1~20.04
    • 17.0.20.1+1-1~20.04
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openjdk-21 Ubuntu:Pro:20.04:LTS

    Versiones
    • 21.0.1+12-2~20.04.1
    • 21.0.2+13-1~20.04.1
    • 21.0.3+9-1ubuntu1~20.04.1
    • 21.0.4+7-1ubuntu2~20.04
    • 21.0.5+11-1ubuntu1~20.04
    • 21.0.6+7-1~20.04.1
    • 21.0.7+6~us1-0ubuntu1~20.04
    • 21.0.8+9~us1-0ubuntu1~20.04.1
    • 21.0.9+10-1~20.04
    • 21.0.10+7-1~20.04
    • 21.0.11+10-1~20.04.2
    • 21.0.12+8-1~20.04
    • 21.0.12.1+1-1~20.04.4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openjdk-8 Ubuntu:Pro:20.04:LTS

    Versiones
    • 8u232-b09-0ubuntu1
    • 8u232-b09-1
    • 8u242-b04-1
    • 8u242-b08-0ubuntu3
    • 8u252-b07-1
    • 8u252-b09-1ubuntu1
    • 8u265-b01-0ubuntu2~20.04
    • 8u272-b10-0ubuntu1~20.04
    • 8u275-b01-0ubuntu1~20.04
    • 8u282-b08-0ubuntu1~20.04
    • 8u292-b10-0ubuntu1~20.04
    • 8u312-b07-0ubuntu1~20.04
    • 8u342-b07-0ubuntu1~20.04
    • 8u352-ga-1~20.04
    • 8u362-ga-0ubuntu1~20.04.1
    • 8u372-ga~us1-0ubuntu1~20.04
    • 8u382-ga-1~20.04.1
    • 8u392-ga-1~20.04
    • 8u402-ga-2ubuntu1~20.04
    • 8u412-ga-1~20.04.1
    • 8u422-b05-1~20.04
    • 8u432-ga~us1-0ubuntu2~20.04
    • 8u442-b06~us1-0ubuntu1~20.04
    • 8u452-ga~us1-0ubuntu1~20.04
    • 8u462-ga~us1-0ubuntu2~20.04.2
    • 8u472-ga-1~20.04
    • 8u482-ga~us1-0ubuntu1~20.04
    • 8u492-ga~us2-0ubuntu1~20.04.1
    • 8u502-ga~us1-0ubuntu1~20.04
    • 8u504-ga-1ubuntu1~20.04.3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • bcel Ubuntu:22.04:LTS

    Versiones
    • 6.5.0-1
    • 6.5.0-1ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openjdk-17 Ubuntu:22.04:LTS

    Versiones
    • 17+35-1
    • 17.0.1+12-1
    • 17.0.2+8-1
    • 17.0.3+7-0ubuntu0.22.04.1
    • 17.0.4+8-1~22.04
    • 17.0.5+8-2ubuntu1~22.04
    • 17.0.6+10-0ubuntu1~22.04
    • 17.0.7+7~us1-0ubuntu1~22.04.2
    • 17.0.8+7-1~22.04
    • 17.0.8.1+1~us1-0ubuntu1~22.04
    • 17.0.9+9-1~22.04
    • 17.0.10+7-1~22.04.1
    • 17.0.11+9-1~22.04.1
    • 17.0.12+7-1ubuntu2~22.04
    • 17.0.13+11-2ubuntu1~22.04
    • 17.0.14+7-1~22.04.1
    • 17.0.15+6~us1-0ubuntu1~22.04
    • 17.0.16+8~us1-0ubuntu1~22.04.1
    • 17.0.17+10-1~22.04
    • 17.0.18+8-1~22.04.1
    • 17.0.19+10-1~22.04.2
    • 17.0.20+8-1~22.04
    • 17.0.20.1+1-1~22.04
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openjdk-18 Ubuntu:22.04:LTS

    Versiones
    • 18~15ea-4
    • 18~20ea-1
    • 18~32ea-1
    • 18~36ea-1
    • 18.0.2+9-2~22.04
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openjdk-21 Ubuntu:22.04:LTS

    Versiones
    • 21.0.1+12-2~22.04
    • 21.0.2+13-1~22.04.1
    • 21.0.3+9-1ubuntu1~22.04.1
    • 21.0.4+7-1ubuntu2~22.04
    • 21.0.5+11-1ubuntu1~22.04
    • 21.0.6+7-1~22.04.1
    • 21.0.7+6~us1-0ubuntu1~22.04
    • 21.0.8+9~us1-0ubuntu1~22.04.1
    • 21.0.9+10-1~22.04
    • 21.0.10+7-1~22.04
    • 21.0.11+10-1~22.04.2
    • 21.0.12+8-1~22.04
    • 21.0.12.1+1-1~22.04.4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openjdk-25 Ubuntu:22.04:LTS

    Versiones
    • 25+36-1~22.04.2
    • 25.0.1+8-1~22.04
    • 25.0.2+10-1~22.04
    • 25.0.3+9-2~22.04.2
    • 25.0.4+7-1~22.04
    • 25.0.4.1+1-1~22.04.4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openjdk-8 Ubuntu:22.04:LTS

    Versiones
    • 8u302-b08-0ubuntu2
    • 8u312-b07-0ubuntu1
    • 8u342-b07-0ubuntu1~22.04
    • 8u352-ga-1~22.04
    • 8u362-ga-0ubuntu1~22.04
    • 8u372-ga~us1-0ubuntu1~22.04
    • 8u382-ga-1~22.04.1
    • 8u392-ga-1~22.04
    • 8u402-ga-2ubuntu1~22.04
    • 8u412-ga-1~22.04.1
    • 8u422-b05-1~22.04
    • 8u432-ga~us1-0ubuntu2~22.04
    • 8u442-b06~us1-0ubuntu1~22.04
    • 8u452-ga~us1-0ubuntu1~22.04
    • 8u462-ga~us1-0ubuntu2~22.04.2
    • 8u472-ga-1~22.04
    • 8u482-ga~us1-0ubuntu1~22.04
    • 8u492-ga~us2-0ubuntu1~22.04.1
    • 8u502-ga~us1-0ubuntu1~22.04
    • 8u504-ga-1ubuntu1~22.04.3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →