p PatchFirst

RLSA-2026:40841

RLSA-2026:40841 · Important: maven:3.8 security update

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

Maven is a software project management and comprehension tool. Based on the concept of a project object model (POM), Maven can manage a project's build, reporting and documentation from a central piece of information. Security Fix(es): * org.codehaus.plexus:plexus-utils: Plexus-utils: Directory Traversal in extractFile method (CVE-2025-67030) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

CVSS 8.3 · Высокий · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • apache-commons-cli Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:1.5.0-5.module+el8.10.0+1811+d28a527b

    Обновитесь до 0:1.5.0-5.module+el8.10.0+1811+d28a527b

  • apache-commons-codec Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:1.15-8.module+el8.10.0+1811+d28a527b

    Обновитесь до 0:1.15-8.module+el8.10.0+1811+d28a527b

  • apache-commons-io Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:2.11.0-3.module+el8.10.0+1811+d28a527b

    Обновитесь до 1:2.11.0-3.module+el8.10.0+1811+d28a527b

  • apache-commons-lang3 Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:3.12.0-8.module+el8.10.0+1811+d28a527b

    Обновитесь до 0:3.12.0-8.module+el8.10.0+1811+d28a527b

  • atinject Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:1.0.5-5.module+el8.10.0+1811+d28a527b

    Обновитесь до 0:1.0.5-5.module+el8.10.0+1811+d28a527b

  • cdi-api Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:2.0.2-7.module+el8.10.0+1811+d28a527b

    Обновитесь до 0:2.0.2-7.module+el8.10.0+1811+d28a527b

  • google-guice Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:4.2.3-10.module+el8.10.0+1811+d28a527b

    Обновитесь до 0:4.2.3-10.module+el8.10.0+1811+d28a527b

  • guava Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:31.0.1-5.module+el8.10.0+1811+d28a527b

    Обновитесь до 0:31.0.1-5.module+el8.10.0+1811+d28a527b

  • httpcomponents-client Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:4.5.13-6.module+el8.10.0+1811+d28a527b

    Обновитесь до 0:4.5.13-6.module+el8.10.0+1811+d28a527b

  • httpcomponents-core Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:4.4.13-8.module+el8.10.0+1811+d28a527b

    Обновитесь до 0:4.4.13-8.module+el8.10.0+1811+d28a527b

  • jakarta-annotations Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:1.3.5-15.module+el8.10.0+1811+d28a527b

    Обновитесь до 0:1.3.5-15.module+el8.10.0+1811+d28a527b

  • jansi Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:2.4.0-7.module+el8.10.0+1811+d28a527b

    Обновитесь до 0:2.4.0-7.module+el8.10.0+1811+d28a527b

  • jsr-305 Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:3.0.2-7.module+el8.10.0+1811+d28a527b

    Обновитесь до 0:3.0.2-7.module+el8.10.0+1811+d28a527b

  • maven Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:3.8.5-6.module+el8.10.0+1811+d28a527b

    Обновитесь до 1:3.8.5-6.module+el8.10.0+1811+d28a527b

  • maven-resolver Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:1.7.3-6.module+el8.10.0+1811+d28a527b

    Обновитесь до 1:1.7.3-6.module+el8.10.0+1811+d28a527b

  • maven-shared-utils Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:3.3.4-6.module+el8.10.0+1811+d28a527b

    Обновитесь до 0:3.3.4-6.module+el8.10.0+1811+d28a527b

  • maven-wagon Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:3.5.1-3.module+el8.10.0+1811+d28a527b

    Обновитесь до 0:3.5.1-3.module+el8.10.0+1811+d28a527b

  • plexus-cipher Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:2.0-3.module+el8.10.0+1811+d28a527b

    Обновитесь до 0:2.0-3.module+el8.10.0+1811+d28a527b

  • plexus-classworlds Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:2.6.0-13.module+el8.10.0+1811+d28a527b

    Обновитесь до 0:2.6.0-13.module+el8.10.0+1811+d28a527b

  • plexus-containers Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:2.1.1-3.module+el8.10.0+1811+d28a527b

    Обновитесь до 0:2.1.1-3.module+el8.10.0+1811+d28a527b

  • plexus-interpolation Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:1.26-13.module+el8.10.0+1811+d28a527b

    Обновитесь до 0:1.26-13.module+el8.10.0+1811+d28a527b

  • plexus-sec-dispatcher Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:2.0-5.module+el8.10.0+1811+d28a527b

    Обновитесь до 0:2.0-5.module+el8.10.0+1811+d28a527b

  • plexus-utils Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:3.3.0-11.module+el8.10.0+1811+d28a527b

    Обновитесь до 0:3.3.0-11.module+el8.10.0+1811+d28a527b

  • sisu Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:0.3.5-3.module+el8.10.0+1811+d28a527b

    Обновитесь до 1:0.3.5-3.module+el8.10.0+1811+d28a527b

Первоисточники

Проверьте свой сервер →