p PatchFirst

ALSA-2026:40841

ALSA-2026:40841 · Important: maven:3.8 security update

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

Maven is a software project management and comprehension tool. Based on the concept of a project object model (POM), Maven can manage a project's build, reporting and documentation from a central piece of information. Security Fix(es): * org.codehaus.plexus:plexus-utils: Plexus-utils: Directory Traversal in extractFile method (CVE-2025-67030) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • apache-commons-cli AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 1.5.0-5.module_el8.10.0+3805+55513176

    Mettez à jour vers 1.5.0-5.module_el8.10.0+3805+55513176

  • apache-commons-codec AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 1.15-8.module_el8.10.0+3805+55513176

    Mettez à jour vers 1.15-8.module_el8.10.0+3805+55513176

  • apache-commons-io AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 1:2.11.0-3.module_el8.10.0+3805+55513176

    Mettez à jour vers 1:2.11.0-3.module_el8.10.0+3805+55513176

  • apache-commons-lang3 AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 3.12.0-8.module_el8.10.0+3805+55513176

    Mettez à jour vers 3.12.0-8.module_el8.10.0+3805+55513176

  • atinject AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 1.0.5-5.module_el8.10.0+3805+55513176

    Mettez à jour vers 1.0.5-5.module_el8.10.0+3805+55513176

  • cdi-api AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 2.0.2-7.module_el8.10.0+3805+55513176

    Mettez à jour vers 2.0.2-7.module_el8.10.0+3805+55513176

  • google-guice AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 4.2.3-10.module_el8.10.0+3805+55513176

    Mettez à jour vers 4.2.3-10.module_el8.10.0+3805+55513176

  • guava AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 31.0.1-5.module_el8.10.0+3805+55513176

    Mettez à jour vers 31.0.1-5.module_el8.10.0+3805+55513176

  • httpcomponents-client AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 4.5.13-6.module_el8.10.0+3805+55513176

    Mettez à jour vers 4.5.13-6.module_el8.10.0+3805+55513176

  • httpcomponents-core AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 4.4.13-8.module_el8.10.0+3805+55513176

    Mettez à jour vers 4.4.13-8.module_el8.10.0+3805+55513176

  • jakarta-annotations AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 1.3.5-15.module_el8.10.0+3805+55513176

    Mettez à jour vers 1.3.5-15.module_el8.10.0+3805+55513176

  • jansi AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 2.4.0-7.module_el8.10.0+3805+55513176

    Mettez à jour vers 2.4.0-7.module_el8.10.0+3805+55513176

  • jcl-over-slf4j AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 1.7.32-5.module_el8.10.0+3805+55513176

    Mettez à jour vers 1.7.32-5.module_el8.10.0+3805+55513176

  • jsr-305 AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 3.0.2-7.module_el8.10.0+3805+55513176

    Mettez à jour vers 3.0.2-7.module_el8.10.0+3805+55513176

  • maven AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 1:3.8.5-6.module_el8.10.0+3805+55513176

    Mettez à jour vers 1:3.8.5-6.module_el8.10.0+3805+55513176

  • maven-lib AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 1:3.8.5-6.module_el8.10.0+3805+55513176

    Mettez à jour vers 1:3.8.5-6.module_el8.10.0+3805+55513176

  • maven-openjdk11 AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 1:3.8.5-6.module_el8.10.0+3805+55513176

    Mettez à jour vers 1:3.8.5-6.module_el8.10.0+3805+55513176

  • maven-openjdk17 AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 1:3.8.5-6.module_el8.10.0+3805+55513176

    Mettez à jour vers 1:3.8.5-6.module_el8.10.0+3805+55513176

  • maven-openjdk21 AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 1:3.8.5-6.module_el8.10.0+3805+55513176

    Mettez à jour vers 1:3.8.5-6.module_el8.10.0+3805+55513176

  • maven-openjdk8 AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 1:3.8.5-6.module_el8.10.0+3805+55513176

    Mettez à jour vers 1:3.8.5-6.module_el8.10.0+3805+55513176

  • maven-resolver AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 1:1.7.3-6.module_el8.10.0+3805+55513176

    Mettez à jour vers 1:1.7.3-6.module_el8.10.0+3805+55513176

  • maven-shared-utils AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 3.3.4-6.module_el8.10.0+3805+55513176

    Mettez à jour vers 3.3.4-6.module_el8.10.0+3805+55513176

  • maven-wagon AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 3.5.1-3.module_el8.10.0+3805+55513176

    Mettez à jour vers 3.5.1-3.module_el8.10.0+3805+55513176

  • plexus-cipher AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 2.0-3.module_el8.10.0+3805+55513176

    Mettez à jour vers 2.0-3.module_el8.10.0+3805+55513176

Sources originales

Vérifiez votre serveur →