p PatchFirst

RLSA-2026:40841

RLSA-2026:40841 · Important: maven:3.8 security update

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

Maven is a software project management and comprehension tool. Based on the concept of a project object model (POM), Maven can manage a project's build, reporting and documentation from a central piece of information. Security Fix(es): * org.codehaus.plexus:plexus-utils: Plexus-utils: Directory Traversal in extractFile method (CVE-2025-67030) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

CVSS 8.3 · Alta · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • apache-commons-cli Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:1.5.0-5.module+el8.10.0+1811+d28a527b

    Actualiza a 0:1.5.0-5.module+el8.10.0+1811+d28a527b

  • apache-commons-codec Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:1.15-8.module+el8.10.0+1811+d28a527b

    Actualiza a 0:1.15-8.module+el8.10.0+1811+d28a527b

  • apache-commons-io Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:2.11.0-3.module+el8.10.0+1811+d28a527b

    Actualiza a 1:2.11.0-3.module+el8.10.0+1811+d28a527b

  • apache-commons-lang3 Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:3.12.0-8.module+el8.10.0+1811+d28a527b

    Actualiza a 0:3.12.0-8.module+el8.10.0+1811+d28a527b

  • atinject Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:1.0.5-5.module+el8.10.0+1811+d28a527b

    Actualiza a 0:1.0.5-5.module+el8.10.0+1811+d28a527b

  • cdi-api Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:2.0.2-7.module+el8.10.0+1811+d28a527b

    Actualiza a 0:2.0.2-7.module+el8.10.0+1811+d28a527b

  • google-guice Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:4.2.3-10.module+el8.10.0+1811+d28a527b

    Actualiza a 0:4.2.3-10.module+el8.10.0+1811+d28a527b

  • guava Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:31.0.1-5.module+el8.10.0+1811+d28a527b

    Actualiza a 0:31.0.1-5.module+el8.10.0+1811+d28a527b

  • httpcomponents-client Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:4.5.13-6.module+el8.10.0+1811+d28a527b

    Actualiza a 0:4.5.13-6.module+el8.10.0+1811+d28a527b

  • httpcomponents-core Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:4.4.13-8.module+el8.10.0+1811+d28a527b

    Actualiza a 0:4.4.13-8.module+el8.10.0+1811+d28a527b

  • jakarta-annotations Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:1.3.5-15.module+el8.10.0+1811+d28a527b

    Actualiza a 0:1.3.5-15.module+el8.10.0+1811+d28a527b

  • jansi Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:2.4.0-7.module+el8.10.0+1811+d28a527b

    Actualiza a 0:2.4.0-7.module+el8.10.0+1811+d28a527b

  • jsr-305 Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:3.0.2-7.module+el8.10.0+1811+d28a527b

    Actualiza a 0:3.0.2-7.module+el8.10.0+1811+d28a527b

  • maven Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:3.8.5-6.module+el8.10.0+1811+d28a527b

    Actualiza a 1:3.8.5-6.module+el8.10.0+1811+d28a527b

  • maven-resolver Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.7.3-6.module+el8.10.0+1811+d28a527b

    Actualiza a 1:1.7.3-6.module+el8.10.0+1811+d28a527b

  • maven-shared-utils Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:3.3.4-6.module+el8.10.0+1811+d28a527b

    Actualiza a 0:3.3.4-6.module+el8.10.0+1811+d28a527b

  • maven-wagon Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:3.5.1-3.module+el8.10.0+1811+d28a527b

    Actualiza a 0:3.5.1-3.module+el8.10.0+1811+d28a527b

  • plexus-cipher Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:2.0-3.module+el8.10.0+1811+d28a527b

    Actualiza a 0:2.0-3.module+el8.10.0+1811+d28a527b

  • plexus-classworlds Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:2.6.0-13.module+el8.10.0+1811+d28a527b

    Actualiza a 0:2.6.0-13.module+el8.10.0+1811+d28a527b

  • plexus-containers Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:2.1.1-3.module+el8.10.0+1811+d28a527b

    Actualiza a 0:2.1.1-3.module+el8.10.0+1811+d28a527b

  • plexus-interpolation Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:1.26-13.module+el8.10.0+1811+d28a527b

    Actualiza a 0:1.26-13.module+el8.10.0+1811+d28a527b

  • plexus-sec-dispatcher Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:2.0-5.module+el8.10.0+1811+d28a527b

    Actualiza a 0:2.0-5.module+el8.10.0+1811+d28a527b

  • plexus-utils Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:3.3.0-11.module+el8.10.0+1811+d28a527b

    Actualiza a 0:3.3.0-11.module+el8.10.0+1811+d28a527b

  • sisu Rocky Linux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:0.3.5-3.module+el8.10.0+1811+d28a527b

    Actualiza a 1:0.3.5-3.module+el8.10.0+1811+d28a527b

Fuentes originales

Comprueba tu servidor →