p PatchFirst

ALSA-2026:40841

ALSA-2026:40841 · Important: maven:3.8 security update

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

Maven is a software project management and comprehension tool. Based on the concept of a project object model (POM), Maven can manage a project's build, reporting and documentation from a central piece of information. Security Fix(es): * org.codehaus.plexus:plexus-utils: Plexus-utils: Directory Traversal in extractFile method (CVE-2025-67030) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • apache-commons-cli AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.5.0-5.module_el8.10.0+3805+55513176

    Обновитесь до 1.5.0-5.module_el8.10.0+3805+55513176

  • apache-commons-codec AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.15-8.module_el8.10.0+3805+55513176

    Обновитесь до 1.15-8.module_el8.10.0+3805+55513176

  • apache-commons-io AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:2.11.0-3.module_el8.10.0+3805+55513176

    Обновитесь до 1:2.11.0-3.module_el8.10.0+3805+55513176

  • apache-commons-lang3 AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.12.0-8.module_el8.10.0+3805+55513176

    Обновитесь до 3.12.0-8.module_el8.10.0+3805+55513176

  • atinject AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.5-5.module_el8.10.0+3805+55513176

    Обновитесь до 1.0.5-5.module_el8.10.0+3805+55513176

  • cdi-api AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.2-7.module_el8.10.0+3805+55513176

    Обновитесь до 2.0.2-7.module_el8.10.0+3805+55513176

  • google-guice AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.2.3-10.module_el8.10.0+3805+55513176

    Обновитесь до 4.2.3-10.module_el8.10.0+3805+55513176

  • guava AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 31.0.1-5.module_el8.10.0+3805+55513176

    Обновитесь до 31.0.1-5.module_el8.10.0+3805+55513176

  • httpcomponents-client AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.5.13-6.module_el8.10.0+3805+55513176

    Обновитесь до 4.5.13-6.module_el8.10.0+3805+55513176

  • httpcomponents-core AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.4.13-8.module_el8.10.0+3805+55513176

    Обновитесь до 4.4.13-8.module_el8.10.0+3805+55513176

  • jakarta-annotations AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.3.5-15.module_el8.10.0+3805+55513176

    Обновитесь до 1.3.5-15.module_el8.10.0+3805+55513176

  • jansi AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.0-7.module_el8.10.0+3805+55513176

    Обновитесь до 2.4.0-7.module_el8.10.0+3805+55513176

  • jcl-over-slf4j AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.7.32-5.module_el8.10.0+3805+55513176

    Обновитесь до 1.7.32-5.module_el8.10.0+3805+55513176

  • jsr-305 AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.0.2-7.module_el8.10.0+3805+55513176

    Обновитесь до 3.0.2-7.module_el8.10.0+3805+55513176

  • maven AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:3.8.5-6.module_el8.10.0+3805+55513176

    Обновитесь до 1:3.8.5-6.module_el8.10.0+3805+55513176

  • maven-lib AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:3.8.5-6.module_el8.10.0+3805+55513176

    Обновитесь до 1:3.8.5-6.module_el8.10.0+3805+55513176

  • maven-openjdk11 AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:3.8.5-6.module_el8.10.0+3805+55513176

    Обновитесь до 1:3.8.5-6.module_el8.10.0+3805+55513176

  • maven-openjdk17 AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:3.8.5-6.module_el8.10.0+3805+55513176

    Обновитесь до 1:3.8.5-6.module_el8.10.0+3805+55513176

  • maven-openjdk21 AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:3.8.5-6.module_el8.10.0+3805+55513176

    Обновитесь до 1:3.8.5-6.module_el8.10.0+3805+55513176

  • maven-openjdk8 AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:3.8.5-6.module_el8.10.0+3805+55513176

    Обновитесь до 1:3.8.5-6.module_el8.10.0+3805+55513176

  • maven-resolver AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:1.7.3-6.module_el8.10.0+3805+55513176

    Обновитесь до 1:1.7.3-6.module_el8.10.0+3805+55513176

  • maven-shared-utils AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.3.4-6.module_el8.10.0+3805+55513176

    Обновитесь до 3.3.4-6.module_el8.10.0+3805+55513176

  • maven-wagon AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.5.1-3.module_el8.10.0+3805+55513176

    Обновитесь до 3.5.1-3.module_el8.10.0+3805+55513176

  • plexus-cipher AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0-3.module_el8.10.0+3805+55513176

    Обновитесь до 2.0-3.module_el8.10.0+3805+55513176

Первоисточники

Проверьте свой сервер →