GHSA-4265-ccf5-phj5

Опубликовано: 19 фев. 2024

Источник: github

Github: Прошло ревью

CVSS4: 6.7

CVSS3: 5.5

Описание

Apache Commons Compress: OutOfMemoryError unpacking broken Pack200 file

Allocation of Resources Without Limits or Throttling vulnerability in Apache Commons Compress. This issue affects Apache Commons Compress: from 1.21 before 1.26.

Users are recommended to upgrade to version 1.26, which fixes the issue.

Ссылки

Пакеты

Наименование

org.apache.commons:commons-compress

maven

Затронутые версииВерсия исправления

>= 1.21, < 1.26.0

1.26.0

EPSS

Процентиль: 57%

0.00898

Низкий

6.7 Medium

CVSS4

5.5 Medium

CVSS3

CVE ID

CVE-2024-26308

Дефекты

CWE-770

Связанные уязвимости

CVE-2024-26308

CVSS3: 5.5

ubuntu

больше 2 лет назад

Allocation of Resources Without Limits or Throttling vulnerability in Apache Commons Compress.This issue affects Apache Commons Compress: from 1.21 before 1.26. Users are recommended to upgrade to version 1.26, which fixes the issue.