p PatchFirst

CVE-2026-94114

CVE-2026-94114 · Apache Commons BCEL: Class repositories cache class files under their self-declared names, enabling cache poisoning

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

Symbolic name not mapping to correct class. BCEL caches attacker-controlled classes under their self-declared names without validating the requested name, allowing subsequent lookups and name-keyed verification results to refer to a different class. This issue affects Apache Commons BCEL: before 6.13.0. Users are recommended to upgrade to version 6.13.0, which fixes the issue.

CVSS 8.2 · Élevée · EPSS 0,3%

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • apache commons bcel

    Versions du logiciel
    • ≥ 0, < 6.13.0: Concernée (maven)
    • ≥ 0, < 14890bf2b9014df25f9b4de86f29b5e917e5656b: Concernée (git)

    Aucun correctif publié

  • bcel Debian:12

    Versions du logiciel
    • 6.10.0-1
    • 6.5.0-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • bcel Debian:13

    Versions du logiciel
    • 6.10.0-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • bcel Debian:14

    Versions du logiciel
    • 6.10.0-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • openjdk-8 Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 8u66-b01-5
    • 8u72-b05-1ubuntu1
    • 8u72-b05-5
    • 8u72-b05-6
    • 8u72-b15-1
    • 8u72-b15-2ubuntu1
    • 8u72-b15-2ubuntu3
    • 8u72-b15-3ubuntu1
    • 8u77-b03-1ubuntu2
    • 8u77-b03-3ubuntu1
    • 8u77-b03-3ubuntu2
    • 8u77-b03-3ubuntu3
    • 8u91-b14-0ubuntu4~16.04.1
    • 8u91-b14-3ubuntu1~16.04.1
    • 8u111-b14-2ubuntu0.16.04.2
    • 8u121-b13-0ubuntu1.16.04.2
    • 8u131-b11-0ubuntu1.16.04.2
    • 8u131-b11-2ubuntu1.16.04.2
    • 8u131-b11-2ubuntu1.16.04.3
    • 8u151-b12-0ubuntu0.16.04.2
    • 8u162-b12-0ubuntu0.16.04.2
    • 8u171-b11-0ubuntu0.16.04.1
    • 8u181-b13-0ubuntu0.16.04.1
    • 8u181-b13-1ubuntu0.16.04.1
    • 8u191-b12-0ubuntu0.16.04.1
    • 8u191-b12-2ubuntu0.16.04.1
    • 8u212-b03-0ubuntu1.16.04.1
    • 8u222-b10-1ubuntu1~16.04.1
    • 8u232-b09-0ubuntu1~16.04.1
    • 8u242-b08-0ubuntu3~16.04
    • 8u252-b09-1~16.04
    • 8u265-b01-0ubuntu2~16.04
    • 8u272-b10-0ubuntu1~16.04
    • 8u275-b01-0ubuntu1~16.04
    • 8u282-b08-0ubuntu1~16.04
    • 8u292-b10-0ubuntu1~16.04.1
    • 8u312-b07-0ubuntu1~16.04
    • 8u342-b07-0ubuntu1~16.04
    • 8u352-ga-1~16.04
    • 8u362-ga-0ubuntu1~16.04.1
    • 8u372-ga~us1-0ubuntu1~16.04
    • 8u382-ga-1~16.04.1
    • 8u392-ga-1~16.04
    • 8u432-ga~us1-0ubuntu2~16.04.4
    • 8u442-b06~us1-0ubuntu1~16.04
    • 8u452-ga~us1-0ubuntu1~16.04.1
    • 8u462-ga~us1-0ubuntu2~16.04.2
    • 8u472-ga-1~16.04
    • 8u482-ga~us1-0ubuntu1~16.04
    • 8u492-ga~us2-0ubuntu1~16.04.1
    • 8u502-ga~us1-0ubuntu1~16.04
    • 8u504-ga-1ubuntu1~16.04.3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • bcel Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 6.0~rc3-1ubuntu1
    • 6.0~rc3-2ubuntu1
    • 6.0~rc3-2ubuntu1+esm1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • openjdk-9 Ubuntu:16.04:LTS

    Versions du logiciel
    • 9~b88-1
    • 9~b101-2ubuntu2
    • 9~b102-1
    • 9~b113-0ubuntu1
    • 9~b114-0ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • openjdk-lts Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 9.0.4+12-2ubuntu4
    • 9.0.4+12-4ubuntu1
    • 10~46-4ubuntu1
    • 10~46-5ubuntu1
    • 10.0.1+10-1ubuntu2
    • 10.0.1+10-3ubuntu1
    • 10.0.2+13-1ubuntu0.18.04.1
    • 10.0.2+13-1ubuntu0.18.04.2
    • 10.0.2+13-1ubuntu0.18.04.3
    • 10.0.2+13-1ubuntu0.18.04.4
    • 11.0.2+9-3ubuntu1~18.04.3
    • 11.0.3+7-1ubuntu2~18.04.1
    • 11.0.4+11-1ubuntu2~18.04.3
    • 11.0.5+10-0ubuntu1.1~18.04
    • 11.0.6+10-1ubuntu1~18.04.1
    • 11.0.7+10-2ubuntu2~18.04
    • 11.0.8+10-0ubuntu1~18.04.1
    • 11.0.9+11-0ubuntu1~18.04.1
    • 11.0.9.1+1-0ubuntu1~18.04
    • 11.0.10+9-0ubuntu1~18.04
    • 11.0.11+9-0ubuntu2~18.04
    • 11.0.13+8-0ubuntu1~18.04
    • 11.0.14+9-0ubuntu2~18.04
    • 11.0.14.1+1-0ubuntu1~18.04
    • 11.0.15+10-0ubuntu0.18.04.1
    • 11.0.16+8-0ubuntu1~18.04
    • 11.0.17+8-1ubuntu2~18.04
    • 11.0.18+10-0ubuntu1~18.04.1
    • 11.0.19+7~us1-0ubuntu1~18.04.1
    • 11.0.20+8-1ubuntu1~18.04
    • 11.0.20.1+1-0ubuntu1~18.04
    • 11.0.21+9-0ubuntu1~18.04
    • 11.0.22+7-0ubuntu2~18.04.1
    • 11.0.23+9-1ubuntu1~18.04.1
    • 11.0.25+9-1ubuntu1~18.04
    • 11.0.26+4-1ubuntu1~18.04
    • 11.0.27+6~us1-0ubuntu1~18.04
    • 11.0.28+6-1ubuntu1~18.04.1
    • 11.0.29+7-1ubuntu1~18.04
    • 11.0.30+7-1ubuntu1~18.04
    • 11.0.31+11-1ubuntu1~18.04.2
    • 11.0.32+9-1ubuntu1~18.04
    • 11.0.32.1+1-1ubuntu1~18.04
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • bcel Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 6.0-1
    • 6.1-1
    • 6.2-1
    • 6.2-1ubuntu0.1~esm1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • openjdk-17 Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 17+35-1~18.04
    • 17.0.1+12-1~18.04
    • 17.0.2+8-1~18.04
    • 17.0.3+7-0ubuntu0.18.04.1
    • 17.0.4+8-1~18.04
    • 17.0.5+8-2ubuntu1~18.04
    • 17.0.6+10-0ubuntu1~18.04.1
    • 17.0.7+7~us1-0ubuntu1~18.04
    • 17.0.8+7-1~18.04
    • 17.0.8.1+1~us1-0ubuntu1~18.04
    • 17.0.9+9-1~18.04
    • 17.0.10+7-1~18.04.1
    • 17.0.11+9-1~18.04.1
    • 17.0.13+11-2ubuntu1~18.04.2
    • 17.0.14+7-1~18.04
    • 17.0.15+6~us1-0ubuntu1~18.04
    • 17.0.16+8~us1-0ubuntu1~18.04.1
    • 17.0.17+10-1~18.04
    • 17.0.18+8-1~18.04
    • 17.0.19+10-1~18.04.2
    • 17.0.20+8-1~18.04
    • 17.0.20.1+1-1~18.04
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • openjdk-8 Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 8u144-b01-2
    • 8u151-b12-1
    • 8u162-b12-1
    • 8u171-b11-0ubuntu0.18.04.1
    • 8u181-b13-0ubuntu0.18.04.1
    • 8u181-b13-1ubuntu0.18.04.1
    • 8u191-b12-0ubuntu0.18.04.1
    • 8u191-b12-2ubuntu0.18.04.1
    • 8u212-b03-0ubuntu1.18.04.1
    • 8u222-b10-1ubuntu1~18.04.1
    • 8u232-b09-0ubuntu1~18.04.1
    • 8u242-b08-0ubuntu3~18.04
    • 8u252-b09-1~18.04
    • 8u265-b01-0ubuntu2~18.04
    • 8u272-b10-0ubuntu1~18.04
    • 8u275-b01-0ubuntu1~18.04
    • 8u282-b08-0ubuntu1~18.04
    • 8u292-b10-0ubuntu1~18.04
    • 8u312-b07-0ubuntu1~18.04
    • 8u342-b07-0ubuntu1~18.04
    • 8u352-ga-1~18.04
    • 8u362-ga-0ubuntu1~18.04.1
    • 8u372-ga~us1-0ubuntu1~18.04
    • 8u382-ga-1~18.04.1
    • 8u392-ga-1~18.04
    • 8u402-ga-2ubuntu1~18.04
    • 8u412-ga-1~18.04.1
    • 8u422-b05-1~18.04
    • 8u432-ga~us1-0ubuntu2~18.04
    • 8u442-b06~us1-0ubuntu1~18.04
    • 8u452-ga~us1-0ubuntu1~18.04
    • 8u462-ga~us1-0ubuntu2~18.04.2
    • 8u472-ga-1~18.04
    • 8u482-ga~us1-0ubuntu1~18.04
    • 8u492-ga~us2-0ubuntu1~18.04.1
    • 8u502-ga~us1-0ubuntu1~18.04
    • 8u504-ga-1ubuntu1~18.04.3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • openjdk-lts Ubuntu:Pro:20.04:LTS

    Versions du logiciel
    • 11.0.5+10-0ubuntu1
    • 11.0.5+10-2ubuntu1
    • 11.0.6+10-1ubuntu1
    • 11.0.6+10-2ubuntu2
    • 11.0.7+9-1ubuntu1
    • 11.0.7+10-2ubuntu1
    • 11.0.7+10-3ubuntu1
    • 11.0.8+10-0ubuntu1~20.04
    • 11.0.9+11-0ubuntu1~20.04
    • 11.0.9.1+1-0ubuntu1~20.04
    • 11.0.10+9-0ubuntu1~20.04
    • 11.0.11+9-0ubuntu2~20.04
    • 11.0.13+8-0ubuntu1~20.04
    • 11.0.14+9-0ubuntu2~20.04
    • 11.0.14.1+1-0ubuntu1~20.04
    • 11.0.15+10-0ubuntu0.20.04.1
    • 11.0.16+8-0ubuntu1~20.04
    • 11.0.17+8-1ubuntu2~20.04
    • 11.0.18+10-0ubuntu1~20.04.1
    • 11.0.19+7~us1-0ubuntu1~20.04.1
    • 11.0.20+8-1ubuntu1~20.04
    • 11.0.20.1+1-0ubuntu1~20.04
    • 11.0.21+9-0ubuntu1~20.04
    • 11.0.22+7-0ubuntu2~20.04.1
    • 11.0.23+9-1ubuntu1~20.04.2
    • 11.0.24+8-1ubuntu3~20.04
    • 11.0.25+9-1ubuntu1~20.04
    • 11.0.26+4-1ubuntu1~20.04
    • 11.0.27+6~us1-0ubuntu1~20.04
    • 11.0.28+6-1ubuntu1~20.04.1
    • 11.0.29+7-1ubuntu1~20.04
    • 11.0.30+7-1ubuntu1~20.04
    • 11.0.31+11-1ubuntu1~20.04.2
    • 11.0.32+9-1ubuntu1~20.04
    • 11.0.32.1+1-1ubuntu1~20.04
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • bcel Ubuntu:Pro:20.04:LTS

    Versions du logiciel
    • 6.3-1
    • 6.4.1-1
    • 6.4.1-1ubuntu0.1~esm1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • openjdk-13 Ubuntu:20.04:LTS

    Versions du logiciel
    • 13+33-1
    • 13.0.1+9-2
    • 13.0.2+8-1
    • 13.0.2+8-2
    • 13.0.3+3-1ubuntu2
    • 13.0.4+8-1~20.04
    • 13.0.7+5-0ubuntu1~20.04
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • openjdk-16 Ubuntu:20.04:LTS

    Versions du logiciel
    • 16.0.1+9-1~20.04
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • openjdk-17 Ubuntu:Pro:20.04:LTS

    Versions du logiciel
    • 17+35-1~20.04
    • 17.0.1+12-1~20.04
    • 17.0.2+8-1~20.04
    • 17.0.3+7-0ubuntu0.20.04.1
    • 17.0.4+8-1~20.04
    • 17.0.5+8-2ubuntu1~20.04
    • 17.0.6+10-0ubuntu1~20.04.1
    • 17.0.7+7~us1-0ubuntu1~20.04
    • 17.0.8+7-1~20.04.2
    • 17.0.8.1+1~us1-0ubuntu1~20.04
    • 17.0.9+9-1~20.04
    • 17.0.10+7-1~20.04.1
    • 17.0.11+9-1~20.04.2
    • 17.0.12+7-1ubuntu2~20.04
    • 17.0.13+11-2ubuntu1~20.04
    • 17.0.14+7-1~20.04
    • 17.0.15+6~us1-0ubuntu1~20.04
    • 17.0.16+8~us1-0ubuntu1~20.04.6
    • 17.0.17+10-1~20.04
    • 17.0.18+8-1~20.04
    • 17.0.19+10-1~20.04.2
    • 17.0.20+8-1~20.04
    • 17.0.20.1+1-1~20.04
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • openjdk-21 Ubuntu:Pro:20.04:LTS

    Versions du logiciel
    • 21.0.1+12-2~20.04.1
    • 21.0.2+13-1~20.04.1
    • 21.0.3+9-1ubuntu1~20.04.1
    • 21.0.4+7-1ubuntu2~20.04
    • 21.0.5+11-1ubuntu1~20.04
    • 21.0.6+7-1~20.04.1
    • 21.0.7+6~us1-0ubuntu1~20.04
    • 21.0.8+9~us1-0ubuntu1~20.04.1
    • 21.0.9+10-1~20.04
    • 21.0.10+7-1~20.04
    • 21.0.11+10-1~20.04.2
    • 21.0.12+8-1~20.04
    • 21.0.12.1+1-1~20.04.4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • openjdk-8 Ubuntu:Pro:20.04:LTS

    Versions du logiciel
    • 8u232-b09-0ubuntu1
    • 8u232-b09-1
    • 8u242-b04-1
    • 8u242-b08-0ubuntu3
    • 8u252-b07-1
    • 8u252-b09-1ubuntu1
    • 8u265-b01-0ubuntu2~20.04
    • 8u272-b10-0ubuntu1~20.04
    • 8u275-b01-0ubuntu1~20.04
    • 8u282-b08-0ubuntu1~20.04
    • 8u292-b10-0ubuntu1~20.04
    • 8u312-b07-0ubuntu1~20.04
    • 8u342-b07-0ubuntu1~20.04
    • 8u352-ga-1~20.04
    • 8u362-ga-0ubuntu1~20.04.1
    • 8u372-ga~us1-0ubuntu1~20.04
    • 8u382-ga-1~20.04.1
    • 8u392-ga-1~20.04
    • 8u402-ga-2ubuntu1~20.04
    • 8u412-ga-1~20.04.1
    • 8u422-b05-1~20.04
    • 8u432-ga~us1-0ubuntu2~20.04
    • 8u442-b06~us1-0ubuntu1~20.04
    • 8u452-ga~us1-0ubuntu1~20.04
    • 8u462-ga~us1-0ubuntu2~20.04.2
    • 8u472-ga-1~20.04
    • 8u482-ga~us1-0ubuntu1~20.04
    • 8u492-ga~us2-0ubuntu1~20.04.1
    • 8u502-ga~us1-0ubuntu1~20.04
    • 8u504-ga-1ubuntu1~20.04.3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • bcel Ubuntu:22.04:LTS

    Versions du logiciel
    • 6.5.0-1
    • 6.5.0-1ubuntu0.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • openjdk-17 Ubuntu:22.04:LTS

    Versions du logiciel
    • 17+35-1
    • 17.0.1+12-1
    • 17.0.2+8-1
    • 17.0.3+7-0ubuntu0.22.04.1
    • 17.0.4+8-1~22.04
    • 17.0.5+8-2ubuntu1~22.04
    • 17.0.6+10-0ubuntu1~22.04
    • 17.0.7+7~us1-0ubuntu1~22.04.2
    • 17.0.8+7-1~22.04
    • 17.0.8.1+1~us1-0ubuntu1~22.04
    • 17.0.9+9-1~22.04
    • 17.0.10+7-1~22.04.1
    • 17.0.11+9-1~22.04.1
    • 17.0.12+7-1ubuntu2~22.04
    • 17.0.13+11-2ubuntu1~22.04
    • 17.0.14+7-1~22.04.1
    • 17.0.15+6~us1-0ubuntu1~22.04
    • 17.0.16+8~us1-0ubuntu1~22.04.1
    • 17.0.17+10-1~22.04
    • 17.0.18+8-1~22.04.1
    • 17.0.19+10-1~22.04.2
    • 17.0.20+8-1~22.04
    • 17.0.20.1+1-1~22.04
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • openjdk-18 Ubuntu:22.04:LTS

    Versions du logiciel
    • 18~15ea-4
    • 18~20ea-1
    • 18~32ea-1
    • 18~36ea-1
    • 18.0.2+9-2~22.04
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • openjdk-21 Ubuntu:22.04:LTS

    Versions du logiciel
    • 21.0.1+12-2~22.04
    • 21.0.2+13-1~22.04.1
    • 21.0.3+9-1ubuntu1~22.04.1
    • 21.0.4+7-1ubuntu2~22.04
    • 21.0.5+11-1ubuntu1~22.04
    • 21.0.6+7-1~22.04.1
    • 21.0.7+6~us1-0ubuntu1~22.04
    • 21.0.8+9~us1-0ubuntu1~22.04.1
    • 21.0.9+10-1~22.04
    • 21.0.10+7-1~22.04
    • 21.0.11+10-1~22.04.2
    • 21.0.12+8-1~22.04
    • 21.0.12.1+1-1~22.04.4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • openjdk-25 Ubuntu:22.04:LTS

    Versions du logiciel
    • 25+36-1~22.04.2
    • 25.0.1+8-1~22.04
    • 25.0.2+10-1~22.04
    • 25.0.3+9-2~22.04.2
    • 25.0.4+7-1~22.04
    • 25.0.4.1+1-1~22.04.4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • openjdk-8 Ubuntu:22.04:LTS

    Versions du logiciel
    • 8u302-b08-0ubuntu2
    • 8u312-b07-0ubuntu1
    • 8u342-b07-0ubuntu1~22.04
    • 8u352-ga-1~22.04
    • 8u362-ga-0ubuntu1~22.04
    • 8u372-ga~us1-0ubuntu1~22.04
    • 8u382-ga-1~22.04.1
    • 8u392-ga-1~22.04
    • 8u402-ga-2ubuntu1~22.04
    • 8u412-ga-1~22.04.1
    • 8u422-b05-1~22.04
    • 8u432-ga~us1-0ubuntu2~22.04
    • 8u442-b06~us1-0ubuntu1~22.04
    • 8u452-ga~us1-0ubuntu1~22.04
    • 8u462-ga~us1-0ubuntu2~22.04.2
    • 8u472-ga-1~22.04
    • 8u482-ga~us1-0ubuntu1~22.04
    • 8u492-ga~us2-0ubuntu1~22.04.1
    • 8u502-ga~us1-0ubuntu1~22.04
    • 8u504-ga-1ubuntu1~22.04.3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →