p PatchFirst

CVE-2026-94114

CVE-2026-94114 · Apache Commons BCEL: Class repositories cache class files under their self-declared names, enabling cache poisoning

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

Symbolic name not mapping to correct class. BCEL caches attacker-controlled classes under their self-declared names without validating the requested name, allowing subsequent lookups and name-keyed verification results to refer to a different class. This issue affects Apache Commons BCEL: before 6.13.0. Users are recommended to upgrade to version 6.13.0, which fixes the issue.

CVSS 8.2 · Alta · EPSS 0,3%

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • apache commons bcel

    Versiones
    • ≥ 0, < 6.13.0: Afectada (maven)
    • ≥ 0, < 14890bf2b9014df25f9b4de86f29b5e917e5656b: Afectada (git)

    Sin corrección publicada

  • bcel Debian:12

    Versiones
    • 6.10.0-1
    • 6.5.0-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • bcel Debian:13

    Versiones
    • 6.10.0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • bcel Debian:14

    Versiones
    • 6.10.0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openjdk-8 Ubuntu:Pro:16.04:LTS

    Versiones
    • 8u66-b01-5
    • 8u72-b05-1ubuntu1
    • 8u72-b05-5
    • 8u72-b05-6
    • 8u72-b15-1
    • 8u72-b15-2ubuntu1
    • 8u72-b15-2ubuntu3
    • 8u72-b15-3ubuntu1
    • 8u77-b03-1ubuntu2
    • 8u77-b03-3ubuntu1
    • 8u77-b03-3ubuntu2
    • 8u77-b03-3ubuntu3
    • 8u91-b14-0ubuntu4~16.04.1
    • 8u91-b14-3ubuntu1~16.04.1
    • 8u111-b14-2ubuntu0.16.04.2
    • 8u121-b13-0ubuntu1.16.04.2
    • 8u131-b11-0ubuntu1.16.04.2
    • 8u131-b11-2ubuntu1.16.04.2
    • 8u131-b11-2ubuntu1.16.04.3
    • 8u151-b12-0ubuntu0.16.04.2
    • 8u162-b12-0ubuntu0.16.04.2
    • 8u171-b11-0ubuntu0.16.04.1
    • 8u181-b13-0ubuntu0.16.04.1
    • 8u181-b13-1ubuntu0.16.04.1
    • 8u191-b12-0ubuntu0.16.04.1
    • 8u191-b12-2ubuntu0.16.04.1
    • 8u212-b03-0ubuntu1.16.04.1
    • 8u222-b10-1ubuntu1~16.04.1
    • 8u232-b09-0ubuntu1~16.04.1
    • 8u242-b08-0ubuntu3~16.04
    • 8u252-b09-1~16.04
    • 8u265-b01-0ubuntu2~16.04
    • 8u272-b10-0ubuntu1~16.04
    • 8u275-b01-0ubuntu1~16.04
    • 8u282-b08-0ubuntu1~16.04
    • 8u292-b10-0ubuntu1~16.04.1
    • 8u312-b07-0ubuntu1~16.04
    • 8u342-b07-0ubuntu1~16.04
    • 8u352-ga-1~16.04
    • 8u362-ga-0ubuntu1~16.04.1
    • 8u372-ga~us1-0ubuntu1~16.04
    • 8u382-ga-1~16.04.1
    • 8u392-ga-1~16.04
    • 8u432-ga~us1-0ubuntu2~16.04.4
    • 8u442-b06~us1-0ubuntu1~16.04
    • 8u452-ga~us1-0ubuntu1~16.04.1
    • 8u462-ga~us1-0ubuntu2~16.04.2
    • 8u472-ga-1~16.04
    • 8u482-ga~us1-0ubuntu1~16.04
    • 8u492-ga~us2-0ubuntu1~16.04.1
    • 8u502-ga~us1-0ubuntu1~16.04
    • 8u504-ga-1ubuntu1~16.04.3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • bcel Ubuntu:Pro:16.04:LTS

    Versiones
    • 6.0~rc3-1ubuntu1
    • 6.0~rc3-2ubuntu1
    • 6.0~rc3-2ubuntu1+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openjdk-9 Ubuntu:16.04:LTS

    Versiones
    • 9~b88-1
    • 9~b101-2ubuntu2
    • 9~b102-1
    • 9~b113-0ubuntu1
    • 9~b114-0ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openjdk-lts Ubuntu:Pro:18.04:LTS

    Versiones
    • 9.0.4+12-2ubuntu4
    • 9.0.4+12-4ubuntu1
    • 10~46-4ubuntu1
    • 10~46-5ubuntu1
    • 10.0.1+10-1ubuntu2
    • 10.0.1+10-3ubuntu1
    • 10.0.2+13-1ubuntu0.18.04.1
    • 10.0.2+13-1ubuntu0.18.04.2
    • 10.0.2+13-1ubuntu0.18.04.3
    • 10.0.2+13-1ubuntu0.18.04.4
    • 11.0.2+9-3ubuntu1~18.04.3
    • 11.0.3+7-1ubuntu2~18.04.1
    • 11.0.4+11-1ubuntu2~18.04.3
    • 11.0.5+10-0ubuntu1.1~18.04
    • 11.0.6+10-1ubuntu1~18.04.1
    • 11.0.7+10-2ubuntu2~18.04
    • 11.0.8+10-0ubuntu1~18.04.1
    • 11.0.9+11-0ubuntu1~18.04.1
    • 11.0.9.1+1-0ubuntu1~18.04
    • 11.0.10+9-0ubuntu1~18.04
    • 11.0.11+9-0ubuntu2~18.04
    • 11.0.13+8-0ubuntu1~18.04
    • 11.0.14+9-0ubuntu2~18.04
    • 11.0.14.1+1-0ubuntu1~18.04
    • 11.0.15+10-0ubuntu0.18.04.1
    • 11.0.16+8-0ubuntu1~18.04
    • 11.0.17+8-1ubuntu2~18.04
    • 11.0.18+10-0ubuntu1~18.04.1
    • 11.0.19+7~us1-0ubuntu1~18.04.1
    • 11.0.20+8-1ubuntu1~18.04
    • 11.0.20.1+1-0ubuntu1~18.04
    • 11.0.21+9-0ubuntu1~18.04
    • 11.0.22+7-0ubuntu2~18.04.1
    • 11.0.23+9-1ubuntu1~18.04.1
    • 11.0.25+9-1ubuntu1~18.04
    • 11.0.26+4-1ubuntu1~18.04
    • 11.0.27+6~us1-0ubuntu1~18.04
    • 11.0.28+6-1ubuntu1~18.04.1
    • 11.0.29+7-1ubuntu1~18.04
    • 11.0.30+7-1ubuntu1~18.04
    • 11.0.31+11-1ubuntu1~18.04.2
    • 11.0.32+9-1ubuntu1~18.04
    • 11.0.32.1+1-1ubuntu1~18.04
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • bcel Ubuntu:Pro:18.04:LTS

    Versiones
    • 6.0-1
    • 6.1-1
    • 6.2-1
    • 6.2-1ubuntu0.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openjdk-17 Ubuntu:Pro:18.04:LTS

    Versiones
    • 17+35-1~18.04
    • 17.0.1+12-1~18.04
    • 17.0.2+8-1~18.04
    • 17.0.3+7-0ubuntu0.18.04.1
    • 17.0.4+8-1~18.04
    • 17.0.5+8-2ubuntu1~18.04
    • 17.0.6+10-0ubuntu1~18.04.1
    • 17.0.7+7~us1-0ubuntu1~18.04
    • 17.0.8+7-1~18.04
    • 17.0.8.1+1~us1-0ubuntu1~18.04
    • 17.0.9+9-1~18.04
    • 17.0.10+7-1~18.04.1
    • 17.0.11+9-1~18.04.1
    • 17.0.13+11-2ubuntu1~18.04.2
    • 17.0.14+7-1~18.04
    • 17.0.15+6~us1-0ubuntu1~18.04
    • 17.0.16+8~us1-0ubuntu1~18.04.1
    • 17.0.17+10-1~18.04
    • 17.0.18+8-1~18.04
    • 17.0.19+10-1~18.04.2
    • 17.0.20+8-1~18.04
    • 17.0.20.1+1-1~18.04
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openjdk-8 Ubuntu:Pro:18.04:LTS

    Versiones
    • 8u144-b01-2
    • 8u151-b12-1
    • 8u162-b12-1
    • 8u171-b11-0ubuntu0.18.04.1
    • 8u181-b13-0ubuntu0.18.04.1
    • 8u181-b13-1ubuntu0.18.04.1
    • 8u191-b12-0ubuntu0.18.04.1
    • 8u191-b12-2ubuntu0.18.04.1
    • 8u212-b03-0ubuntu1.18.04.1
    • 8u222-b10-1ubuntu1~18.04.1
    • 8u232-b09-0ubuntu1~18.04.1
    • 8u242-b08-0ubuntu3~18.04
    • 8u252-b09-1~18.04
    • 8u265-b01-0ubuntu2~18.04
    • 8u272-b10-0ubuntu1~18.04
    • 8u275-b01-0ubuntu1~18.04
    • 8u282-b08-0ubuntu1~18.04
    • 8u292-b10-0ubuntu1~18.04
    • 8u312-b07-0ubuntu1~18.04
    • 8u342-b07-0ubuntu1~18.04
    • 8u352-ga-1~18.04
    • 8u362-ga-0ubuntu1~18.04.1
    • 8u372-ga~us1-0ubuntu1~18.04
    • 8u382-ga-1~18.04.1
    • 8u392-ga-1~18.04
    • 8u402-ga-2ubuntu1~18.04
    • 8u412-ga-1~18.04.1
    • 8u422-b05-1~18.04
    • 8u432-ga~us1-0ubuntu2~18.04
    • 8u442-b06~us1-0ubuntu1~18.04
    • 8u452-ga~us1-0ubuntu1~18.04
    • 8u462-ga~us1-0ubuntu2~18.04.2
    • 8u472-ga-1~18.04
    • 8u482-ga~us1-0ubuntu1~18.04
    • 8u492-ga~us2-0ubuntu1~18.04.1
    • 8u502-ga~us1-0ubuntu1~18.04
    • 8u504-ga-1ubuntu1~18.04.3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openjdk-lts Ubuntu:Pro:20.04:LTS

    Versiones
    • 11.0.5+10-0ubuntu1
    • 11.0.5+10-2ubuntu1
    • 11.0.6+10-1ubuntu1
    • 11.0.6+10-2ubuntu2
    • 11.0.7+9-1ubuntu1
    • 11.0.7+10-2ubuntu1
    • 11.0.7+10-3ubuntu1
    • 11.0.8+10-0ubuntu1~20.04
    • 11.0.9+11-0ubuntu1~20.04
    • 11.0.9.1+1-0ubuntu1~20.04
    • 11.0.10+9-0ubuntu1~20.04
    • 11.0.11+9-0ubuntu2~20.04
    • 11.0.13+8-0ubuntu1~20.04
    • 11.0.14+9-0ubuntu2~20.04
    • 11.0.14.1+1-0ubuntu1~20.04
    • 11.0.15+10-0ubuntu0.20.04.1
    • 11.0.16+8-0ubuntu1~20.04
    • 11.0.17+8-1ubuntu2~20.04
    • 11.0.18+10-0ubuntu1~20.04.1
    • 11.0.19+7~us1-0ubuntu1~20.04.1
    • 11.0.20+8-1ubuntu1~20.04
    • 11.0.20.1+1-0ubuntu1~20.04
    • 11.0.21+9-0ubuntu1~20.04
    • 11.0.22+7-0ubuntu2~20.04.1
    • 11.0.23+9-1ubuntu1~20.04.2
    • 11.0.24+8-1ubuntu3~20.04
    • 11.0.25+9-1ubuntu1~20.04
    • 11.0.26+4-1ubuntu1~20.04
    • 11.0.27+6~us1-0ubuntu1~20.04
    • 11.0.28+6-1ubuntu1~20.04.1
    • 11.0.29+7-1ubuntu1~20.04
    • 11.0.30+7-1ubuntu1~20.04
    • 11.0.31+11-1ubuntu1~20.04.2
    • 11.0.32+9-1ubuntu1~20.04
    • 11.0.32.1+1-1ubuntu1~20.04
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • bcel Ubuntu:Pro:20.04:LTS

    Versiones
    • 6.3-1
    • 6.4.1-1
    • 6.4.1-1ubuntu0.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openjdk-13 Ubuntu:20.04:LTS

    Versiones
    • 13+33-1
    • 13.0.1+9-2
    • 13.0.2+8-1
    • 13.0.2+8-2
    • 13.0.3+3-1ubuntu2
    • 13.0.4+8-1~20.04
    • 13.0.7+5-0ubuntu1~20.04
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openjdk-16 Ubuntu:20.04:LTS

    Versiones
    • 16.0.1+9-1~20.04
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openjdk-17 Ubuntu:Pro:20.04:LTS

    Versiones
    • 17+35-1~20.04
    • 17.0.1+12-1~20.04
    • 17.0.2+8-1~20.04
    • 17.0.3+7-0ubuntu0.20.04.1
    • 17.0.4+8-1~20.04
    • 17.0.5+8-2ubuntu1~20.04
    • 17.0.6+10-0ubuntu1~20.04.1
    • 17.0.7+7~us1-0ubuntu1~20.04
    • 17.0.8+7-1~20.04.2
    • 17.0.8.1+1~us1-0ubuntu1~20.04
    • 17.0.9+9-1~20.04
    • 17.0.10+7-1~20.04.1
    • 17.0.11+9-1~20.04.2
    • 17.0.12+7-1ubuntu2~20.04
    • 17.0.13+11-2ubuntu1~20.04
    • 17.0.14+7-1~20.04
    • 17.0.15+6~us1-0ubuntu1~20.04
    • 17.0.16+8~us1-0ubuntu1~20.04.6
    • 17.0.17+10-1~20.04
    • 17.0.18+8-1~20.04
    • 17.0.19+10-1~20.04.2
    • 17.0.20+8-1~20.04
    • 17.0.20.1+1-1~20.04
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openjdk-21 Ubuntu:Pro:20.04:LTS

    Versiones
    • 21.0.1+12-2~20.04.1
    • 21.0.2+13-1~20.04.1
    • 21.0.3+9-1ubuntu1~20.04.1
    • 21.0.4+7-1ubuntu2~20.04
    • 21.0.5+11-1ubuntu1~20.04
    • 21.0.6+7-1~20.04.1
    • 21.0.7+6~us1-0ubuntu1~20.04
    • 21.0.8+9~us1-0ubuntu1~20.04.1
    • 21.0.9+10-1~20.04
    • 21.0.10+7-1~20.04
    • 21.0.11+10-1~20.04.2
    • 21.0.12+8-1~20.04
    • 21.0.12.1+1-1~20.04.4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openjdk-8 Ubuntu:Pro:20.04:LTS

    Versiones
    • 8u232-b09-0ubuntu1
    • 8u232-b09-1
    • 8u242-b04-1
    • 8u242-b08-0ubuntu3
    • 8u252-b07-1
    • 8u252-b09-1ubuntu1
    • 8u265-b01-0ubuntu2~20.04
    • 8u272-b10-0ubuntu1~20.04
    • 8u275-b01-0ubuntu1~20.04
    • 8u282-b08-0ubuntu1~20.04
    • 8u292-b10-0ubuntu1~20.04
    • 8u312-b07-0ubuntu1~20.04
    • 8u342-b07-0ubuntu1~20.04
    • 8u352-ga-1~20.04
    • 8u362-ga-0ubuntu1~20.04.1
    • 8u372-ga~us1-0ubuntu1~20.04
    • 8u382-ga-1~20.04.1
    • 8u392-ga-1~20.04
    • 8u402-ga-2ubuntu1~20.04
    • 8u412-ga-1~20.04.1
    • 8u422-b05-1~20.04
    • 8u432-ga~us1-0ubuntu2~20.04
    • 8u442-b06~us1-0ubuntu1~20.04
    • 8u452-ga~us1-0ubuntu1~20.04
    • 8u462-ga~us1-0ubuntu2~20.04.2
    • 8u472-ga-1~20.04
    • 8u482-ga~us1-0ubuntu1~20.04
    • 8u492-ga~us2-0ubuntu1~20.04.1
    • 8u502-ga~us1-0ubuntu1~20.04
    • 8u504-ga-1ubuntu1~20.04.3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • bcel Ubuntu:22.04:LTS

    Versiones
    • 6.5.0-1
    • 6.5.0-1ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openjdk-17 Ubuntu:22.04:LTS

    Versiones
    • 17+35-1
    • 17.0.1+12-1
    • 17.0.2+8-1
    • 17.0.3+7-0ubuntu0.22.04.1
    • 17.0.4+8-1~22.04
    • 17.0.5+8-2ubuntu1~22.04
    • 17.0.6+10-0ubuntu1~22.04
    • 17.0.7+7~us1-0ubuntu1~22.04.2
    • 17.0.8+7-1~22.04
    • 17.0.8.1+1~us1-0ubuntu1~22.04
    • 17.0.9+9-1~22.04
    • 17.0.10+7-1~22.04.1
    • 17.0.11+9-1~22.04.1
    • 17.0.12+7-1ubuntu2~22.04
    • 17.0.13+11-2ubuntu1~22.04
    • 17.0.14+7-1~22.04.1
    • 17.0.15+6~us1-0ubuntu1~22.04
    • 17.0.16+8~us1-0ubuntu1~22.04.1
    • 17.0.17+10-1~22.04
    • 17.0.18+8-1~22.04.1
    • 17.0.19+10-1~22.04.2
    • 17.0.20+8-1~22.04
    • 17.0.20.1+1-1~22.04
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openjdk-18 Ubuntu:22.04:LTS

    Versiones
    • 18~15ea-4
    • 18~20ea-1
    • 18~32ea-1
    • 18~36ea-1
    • 18.0.2+9-2~22.04
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openjdk-21 Ubuntu:22.04:LTS

    Versiones
    • 21.0.1+12-2~22.04
    • 21.0.2+13-1~22.04.1
    • 21.0.3+9-1ubuntu1~22.04.1
    • 21.0.4+7-1ubuntu2~22.04
    • 21.0.5+11-1ubuntu1~22.04
    • 21.0.6+7-1~22.04.1
    • 21.0.7+6~us1-0ubuntu1~22.04
    • 21.0.8+9~us1-0ubuntu1~22.04.1
    • 21.0.9+10-1~22.04
    • 21.0.10+7-1~22.04
    • 21.0.11+10-1~22.04.2
    • 21.0.12+8-1~22.04
    • 21.0.12.1+1-1~22.04.4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openjdk-25 Ubuntu:22.04:LTS

    Versiones
    • 25+36-1~22.04.2
    • 25.0.1+8-1~22.04
    • 25.0.2+10-1~22.04
    • 25.0.3+9-2~22.04.2
    • 25.0.4+7-1~22.04
    • 25.0.4.1+1-1~22.04.4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openjdk-8 Ubuntu:22.04:LTS

    Versiones
    • 8u302-b08-0ubuntu2
    • 8u312-b07-0ubuntu1
    • 8u342-b07-0ubuntu1~22.04
    • 8u352-ga-1~22.04
    • 8u362-ga-0ubuntu1~22.04
    • 8u372-ga~us1-0ubuntu1~22.04
    • 8u382-ga-1~22.04.1
    • 8u392-ga-1~22.04
    • 8u402-ga-2ubuntu1~22.04
    • 8u412-ga-1~22.04.1
    • 8u422-b05-1~22.04
    • 8u432-ga~us1-0ubuntu2~22.04
    • 8u442-b06~us1-0ubuntu1~22.04
    • 8u452-ga~us1-0ubuntu1~22.04
    • 8u462-ga~us1-0ubuntu2~22.04.2
    • 8u472-ga-1~22.04
    • 8u482-ga~us1-0ubuntu1~22.04
    • 8u492-ga~us2-0ubuntu1~22.04.1
    • 8u502-ga~us1-0ubuntu1~22.04
    • 8u504-ga-1ubuntu1~22.04.3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →