p PatchFirst

RLSA-2022:1860

RLSA-2022:1860 · Moderate: maven:3.6 security and enhancement update

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

Maven is a software project management and comprehension tool. Based on the concept of a project object model (POM), Maven can manage a project's build, reporting and documentation from a central piece of information. Security Fix(es): * apache-httpclient: incorrect handling of malformed authority component in request URIs (CVE-2020-13956) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Additional Changes: For detailed information on changes in this release, see the Rocky Linux 8.6 Release Notes linked from the References section.

CVSS 5.3 · Средний · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • aopalliance Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:1.0-20.module+el8.6.0+844+4401f2ed

    Обновитесь до 0:1.0-20.module+el8.6.0+844+4401f2ed

  • aopalliance Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:1.0-20.module+el8.3.0+134+f7791fe0

    Обновитесь до 0:1.0-20.module+el8.3.0+134+f7791fe0

  • apache-commons-cli Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:1.4-7.module+el8.6.0+844+4401f2ed

    Обновитесь до 0:1.4-7.module+el8.6.0+844+4401f2ed

  • apache-commons-cli Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:1.4-7.module+el8.3.0+134+f7791fe0

    Обновитесь до 0:1.4-7.module+el8.3.0+134+f7791fe0

  • apache-commons-codec Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:1.13-3.module+el8.6.0+844+4401f2ed

    Обновитесь до 0:1.13-3.module+el8.6.0+844+4401f2ed

  • apache-commons-codec Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:1.13-3.module+el8.3.0+134+f7791fe0

    Обновитесь до 0:1.13-3.module+el8.3.0+134+f7791fe0

  • apache-commons-io Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:2.6-6.module+el8.6.0+844+4401f2ed

    Обновитесь до 1:2.6-6.module+el8.6.0+844+4401f2ed

  • apache-commons-io Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:2.6-6.module+el8.3.0+134+f7791fe0

    Обновитесь до 1:2.6-6.module+el8.3.0+134+f7791fe0

  • apache-commons-lang3 Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:3.9-4.module+el8.6.0+844+4401f2ed

    Обновитесь до 0:3.9-4.module+el8.6.0+844+4401f2ed

  • apache-commons-lang3 Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:3.9-4.module+el8.3.0+134+f7791fe0

    Обновитесь до 0:3.9-4.module+el8.3.0+134+f7791fe0

  • atinject Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:1-31.20100611svn86.module+el8.6.0+844+4401f2ed

    Обновитесь до 0:1-31.20100611svn86.module+el8.6.0+844+4401f2ed

  • atinject Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:1-31.20100611svn86.module+el8.3.0+134+f7791fe0

    Обновитесь до 0:1-31.20100611svn86.module+el8.3.0+134+f7791fe0

  • cdi-api Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:2.0.1-3.module+el8.6.0+844+4401f2ed

    Обновитесь до 0:2.0.1-3.module+el8.6.0+844+4401f2ed

  • cdi-api Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:2.0.1-3.module+el8.3.0+134+f7791fe0

    Обновитесь до 0:2.0.1-3.module+el8.3.0+134+f7791fe0

  • geronimo-annotation Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:1.0-26.module+el8.6.0+844+4401f2ed

    Обновитесь до 0:1.0-26.module+el8.6.0+844+4401f2ed

  • geronimo-annotation Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:1.0-26.module+el8.3.0+134+f7791fe0

    Обновитесь до 0:1.0-26.module+el8.3.0+134+f7791fe0

  • google-guice Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:4.2.2-4.module+el8.6.0+844+4401f2ed

    Обновитесь до 0:4.2.2-4.module+el8.6.0+844+4401f2ed

  • google-guice Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:4.2.2-4.module+el8.3.0+134+f7791fe0

    Обновитесь до 0:4.2.2-4.module+el8.3.0+134+f7791fe0

  • guava Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:28.1-3.module+el8.6.0+844+4401f2ed

    Обновитесь до 0:28.1-3.module+el8.6.0+844+4401f2ed

  • guava Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:28.1-3.module+el8.3.0+134+f7791fe0

    Обновитесь до 0:28.1-3.module+el8.3.0+134+f7791fe0

  • httpcomponents-client Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:4.5.10-4.module+el8.6.0+844+4401f2ed

    Обновитесь до 0:4.5.10-4.module+el8.6.0+844+4401f2ed

  • httpcomponents-core Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:4.4.12-3.module+el8.6.0+844+4401f2ed

    Обновитесь до 0:4.4.12-3.module+el8.6.0+844+4401f2ed

  • httpcomponents-core Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:4.4.12-3.module+el8.3.0+134+f7791fe0

    Обновитесь до 0:4.4.12-3.module+el8.3.0+134+f7791fe0

  • jansi Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:1.18-4.module+el8.6.0+844+4401f2ed

    Обновитесь до 0:1.18-4.module+el8.6.0+844+4401f2ed

Первоисточники

Проверьте свой сервер →