ALT-PU-2022-7681

Высокий

ALT-PU-2022-7681: package resteasy update to version 3.0.26-alt1_15jpp11

Источник

errata.altlinux.org

Дата публикации

14.10.2025

Дата обновления

14.10.2025

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

Описание

This update upgrades resteasy to version 3.0.26-alt1_15jpp11.

Устраненные уязвимости2

BDU:2024-01095

Высокий 7.5

Дата публикации: 09.02.2024

Уязвимость программного средства RESTEasy, связанная с недостаточной проверкой входных данных, позволяющая нарушителю модифицировать информацию

CVSS 3.1

Высокий 7.5

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: None
Scope: Unchanged
Confidentiality: None
Integrity: High
Availability: None

CVSS 2.0

Высокий 7.8

AV:N/AC:L/Au:N/C:N/I:C/A:N

Access vector: Network
Complexity: Low
Authentication: None
Confidentiality: None
Integrity: Complete
Availability: None

Ссылки

BDU:2024-01095 https://bdu.fstec.ru/vul/2024-01095

Ссылки2

ALT-PU-2022-7681 https://errata.altlinux.org/ALT-PU-2022-7681

GHSA-63cq-ppq8-cw6g

https://github.com/advisories/GHSA-63cq-ppq8-cw6g

Связанные уязвимости

CVE-2020-1695

CVSS3: 7.5

ubuntu

больше 6 лет назад

A flaw was found in all resteasy 3.x.x versions prior to 3.12.0.Final and all resteasy 4.x.x versions prior to 4.6.0.Final, where an improper input validation results in returning an illegal header that integrates into the server's response. This flaw may result in an injection, which leads to unexpected behavior when the HTTP response is constructed.