p PatchFirst

RLSA-2026:90909

RLSA-2026:90909 · Important: pki-deps:10.6 security update

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

The Public Key Infrastructure (PKI) Core contains fundamental packages required by Rocky Enterprise Software Foundation Certificate System. Security Fix(es): * com.fasterxml.jackson.core/jackson-core: Jackson-core: Denial of Service via unbounded StringBuilder growth during malformed token processing (CVE-2026-89425) * com.fasterxml.jackson.core/jackson-databind: tools.jackson.core:jackson-databind: Jackson-databind: Denial of Service via quadratic forward-reference completion (CVE-2026-91777) * com.fasterxml.jackson.core/jackson-core: tools.jackson.core/jackson-core: jackson-core: Denial of Service via excessively long JSON property names (CVE-2026-68498) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

CVSS 7.5 · Élevée · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • apache-commons-collections Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:3.2.2-10.module+el8.10.0+1763+c7c02164

    Mettez à jour vers 0:3.2.2-10.module+el8.10.0+1763+c7c02164

  • apache-commons-collections Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:3.2.2-10.module+el8.10.0+2052+1b0fb438

    Mettez à jour vers 0:3.2.2-10.module+el8.10.0+2052+1b0fb438

  • apache-commons-collections Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:3.2.2-10.module+el8.3.0+74+855e3f5d

    Mettez à jour vers 0:3.2.2-10.module+el8.3.0+74+855e3f5d

  • apache-commons-lang Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:2.6-21.module+el8.10.0+1763+c7c02164

    Mettez à jour vers 0:2.6-21.module+el8.10.0+1763+c7c02164

  • apache-commons-lang Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:2.6-21.module+el8.3.0+74+855e3f5d

    Mettez à jour vers 0:2.6-21.module+el8.3.0+74+855e3f5d

  • apache-commons-net Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:3.6-3.module+el8.10.0+1763+c7c02164

    Mettez à jour vers 0:3.6-3.module+el8.10.0+1763+c7c02164

  • apache-commons-net Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:3.6-3.module+el8.10.0+2052+1b0fb438

    Mettez à jour vers 0:3.6-3.module+el8.10.0+2052+1b0fb438

  • apache-commons-net Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:3.6-3.module+el8.3.0+74+855e3f5d

    Mettez à jour vers 0:3.6-3.module+el8.3.0+74+855e3f5d

  • bea-stax Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:1.2.0-16.module+el8.10.0+1763+c7c02164

    Mettez à jour vers 0:1.2.0-16.module+el8.10.0+1763+c7c02164

  • bea-stax Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:1.2.0-16.module+el8.10.0+2052+1b0fb438

    Mettez à jour vers 0:1.2.0-16.module+el8.10.0+2052+1b0fb438

  • glassfish-fastinfoset Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:1.2.13-9.module+el8.10.0+1763+c7c02164

    Mettez à jour vers 0:1.2.13-9.module+el8.10.0+1763+c7c02164

  • glassfish-fastinfoset Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:1.2.13-9.module+el8.10.0+2052+1b0fb438

    Mettez à jour vers 0:1.2.13-9.module+el8.10.0+2052+1b0fb438

  • glassfish-jaxb Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:2.2.11-12.module+el8.10.0+1763+c7c02164

    Mettez à jour vers 0:2.2.11-12.module+el8.10.0+1763+c7c02164

  • glassfish-jaxb Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:2.2.11-12.module+el8.10.0+2052+1b0fb438

    Mettez à jour vers 0:2.2.11-12.module+el8.10.0+2052+1b0fb438

  • glassfish-jaxb-api Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:2.2.12-8.module+el8.10.0+1763+c7c02164

    Mettez à jour vers 0:2.2.12-8.module+el8.10.0+1763+c7c02164

  • glassfish-jaxb-api Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:2.2.12-8.module+el8.10.0+2052+1b0fb438

    Mettez à jour vers 0:2.2.12-8.module+el8.10.0+2052+1b0fb438

  • jackson-annotations Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:2.21-1.module+el8.10.0+40260+021059e6

    Mettez à jour vers 0:2.21-1.module+el8.10.0+40260+021059e6

  • jackson-core Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:2.21.4-1.module+el8.10.0+40260+021059e6

    Mettez à jour vers 0:2.21.4-1.module+el8.10.0+40260+021059e6

  • jackson-core Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:2.21.4-1.module+el8.10.0+40398+3ebe5a98.3

    Mettez à jour vers 0:2.21.4-1.module+el8.10.0+40398+3ebe5a98.3

  • jackson-databind Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:2.21.4-1.module+el8.10.0+40398+3ebe5a98.1

    Mettez à jour vers 0:2.21.4-1.module+el8.10.0+40398+3ebe5a98.1

  • jackson-databind Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:2.21.4-1.module+el8.10.0+40260+021059e6

    Mettez à jour vers 0:2.21.4-1.module+el8.10.0+40260+021059e6

  • jackson-jaxrs-providers Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:2.21.4-1.module+el8.10.0+40260+021059e6

    Mettez à jour vers 0:2.21.4-1.module+el8.10.0+40260+021059e6

  • jackson-modules-base Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:2.21.4-2.module+el8.10.0+40260+021059e6

    Mettez à jour vers 0:2.21.4-2.module+el8.10.0+40260+021059e6

  • jakarta-commons-httpclient Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 1:3.1-28.module+el8.10.0+1763+c7c02164

    Mettez à jour vers 1:3.1-28.module+el8.10.0+1763+c7c02164

Sources originales

Vérifiez votre serveur →