Non évaluée
Apache Commons Compress: OutOfMemoryError unpacking broken Pack200 file
CVE-2024-26308
Première détection SecPulse
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2024-26308 libcommons-compress-java
- Ubuntu UBUNTU-CVE-2024-26308 libcommons-compress-java
Description d'origine La description telle que publiée par la source (souvent en anglais).
Allocation of Resources Without Limits or Throttling vulnerability in Apache Commons Compress.This issue affects Apache Commons Compress: from 1.21 before 1.26.
Users are recommended to upgrade to version 1.26, which fixes the issue.
Source: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
Références
- advisory github.com
- advisory lists.apache.org
- advisory nvd.nist.gov
- advisory security.netapp.com
- web openwall.com
- web repo.maven.apache.org