Описание
Уязвимость apache-commons-beanutils
Наименование уязвимого пакета
apache-commons-beanutils
apache-commons-beanutils-javadoc
Пакет обновления
apache-commons-beanutils-0:1.11.0-1.red80.noarch
apache-commons-beanutils-javadoc-0:1.11.0-1.red80.noarch
Версия уязвимого пакета младше
1.11.0
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) apache-commons-beanutils Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
8.0
Архитектура ОС
x86_64
aarch64
Дата публикации бюллетеня
22.01.2026
CVE-2025-48734
Идентификатор БДУ ФСТЭК России:
BDU:2025-06231Описание уязвимости:
Уязвимость класса PropertyUtilsBean утилиты Apache Commons Beanutils связана с недостатками разграичения доступа к загрузчику классов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
8.8 High
CVSS3
9 Critical
CVSS2