Skip to content
OpenAdvisories
High RHSA-2021:1775 1 CVE

Red Hat Security Advisory: pki-core:10.6 and pki-deps:10.6 security, bug fix, and enhancement update

Published Sep 13, 2024 · Updated Aug 5, 2026

Ecosystem: Red Hat

Fixed packages 60

ReleasePackageFixed in
Red Hat · RHEL 8 enterprise_linux:8::appstream apache-commons-collections 0:3.2.2-10.module+el8.1.0+3366+6dfb954c
Red Hat · RHEL 8 enterprise_linux:8::appstream apache-commons-lang 0:2.6-21.module+el8.1.0+3366+6dfb954c
Red Hat · RHEL 8 enterprise_linux:8::appstream apache-commons-net 0:3.6-3.module+el8.3.0+6805+72837426
Red Hat · RHEL 8 enterprise_linux:8::appstream bea-stax 0:1.2.0-16.module+el8.1.0+3366+6dfb954c
Red Hat · RHEL 8 enterprise_linux:8::appstream bea-stax-api 0:1.2.0-16.module+el8.1.0+3366+6dfb954c
Red Hat · RHEL 8 enterprise_linux:8::appstream glassfish-fastinfoset 0:1.2.13-9.module+el8.1.0+3366+6dfb954c
Red Hat · RHEL 8 enterprise_linux:8::appstream glassfish-jaxb 0:2.2.11-11.module+el8.1.0+3366+6dfb954c
Red Hat · RHEL 8 enterprise_linux:8::appstream glassfish-jaxb-api 0:2.2.12-8.module+el8.1.0+3366+6dfb954c
Red Hat · RHEL 8 enterprise_linux:8::appstream glassfish-jaxb-core 0:2.2.11-11.module+el8.1.0+3366+6dfb954c
Red Hat · RHEL 8 enterprise_linux:8::appstream glassfish-jaxb-runtime 0:2.2.11-11.module+el8.1.0+3366+6dfb954c
Red Hat · RHEL 8 enterprise_linux:8::appstream glassfish-jaxb-txw2 0:2.2.11-11.module+el8.1.0+3366+6dfb954c
Red Hat · RHEL 8 enterprise_linux:8::appstream jackson-annotations 0:2.10.0-1.module+el8.2.0+5059+3eb3af25
Red Hat · RHEL 8 enterprise_linux:8::appstream jackson-core 0:2.10.0-1.module+el8.2.0+5059+3eb3af25
Red Hat · RHEL 8 enterprise_linux:8::appstream jackson-databind 0:2.10.0-1.module+el8.2.0+5059+3eb3af25
Red Hat · RHEL 8 enterprise_linux:8::appstream jackson-jaxrs-json-provider 0:2.9.9-1.module+el8.1.0+3832+9784644d
Red Hat · RHEL 8 enterprise_linux:8::appstream jackson-jaxrs-providers 0:2.9.9-1.module+el8.1.0+3832+9784644d
Red Hat · RHEL 8 enterprise_linux:8::appstream jackson-module-jaxb-annotations 0:2.7.6-4.module+el8.1.0+3366+6dfb954c
Red Hat · RHEL 8 enterprise_linux:8::appstream jakarta-commons-httpclient 1:3.1-28.module+el8.1.0+3366+6dfb954c
Red Hat · RHEL 8 enterprise_linux:8::appstream javassist 0:3.18.1-8.module+el8.1.0+3366+6dfb954c
Red Hat · RHEL 8 enterprise_linux:8::appstream javassist-javadoc 0:3.18.1-8.module+el8.1.0+3366+6dfb954c
Red Hat · RHEL 8 enterprise_linux:8::appstream jss 0:4.8.1-2.module+el8.4.0+10451+3e5b5448
Red Hat · RHEL 8 enterprise_linux:8::appstream jss-debuginfo 0:4.8.1-2.module+el8.4.0+10451+3e5b5448
Red Hat · RHEL 8 enterprise_linux:8::appstream jss-debugsource 0:4.8.1-2.module+el8.4.0+10451+3e5b5448
Red Hat · RHEL 8 enterprise_linux:8::appstream jss-javadoc 0:4.8.1-2.module+el8.4.0+10451+3e5b5448
Red Hat · RHEL 8 enterprise_linux:8::appstream ldapjdk 0:4.22.0-1.module+el8.3.0+6784+6e1e4c62
Red Hat · RHEL 8 enterprise_linux:8::appstream ldapjdk-javadoc 0:4.22.0-1.module+el8.3.0+6784+6e1e4c62
Red Hat · RHEL 8 enterprise_linux:8::appstream pki-acme 0:10.10.5-2.module+el8.4.0+10466+9830f79e
Red Hat · RHEL 8 enterprise_linux:8::appstream pki-base 0:10.10.5-2.module+el8.4.0+10466+9830f79e
Red Hat · RHEL 8 enterprise_linux:8::appstream pki-base-java 0:10.10.5-2.module+el8.4.0+10466+9830f79e
Red Hat · RHEL 8 enterprise_linux:8::appstream pki-ca 0:10.10.5-2.module+el8.4.0+10466+9830f79e
Red Hat · RHEL 8 enterprise_linux:8::appstream pki-core 0:10.10.5-2.module+el8.4.0+10466+9830f79e
Red Hat · RHEL 8 enterprise_linux:8::appstream pki-core-debuginfo 0:10.10.5-2.module+el8.4.0+10466+9830f79e
Red Hat · RHEL 8 enterprise_linux:8::appstream pki-core-debugsource 0:10.10.5-2.module+el8.4.0+10466+9830f79e
Red Hat · RHEL 8 enterprise_linux:8::appstream pki-kra 0:10.10.5-2.module+el8.4.0+10466+9830f79e
Red Hat · RHEL 8 enterprise_linux:8::appstream pki-server 0:10.10.5-2.module+el8.4.0+10466+9830f79e
Red Hat · RHEL 8 enterprise_linux:8::appstream pki-servlet-4.0-api 1:9.0.30-1.module+el8.3.0+6730+8f9c6254
Red Hat · RHEL 8 enterprise_linux:8::appstream pki-servlet-engine 1:9.0.30-1.module+el8.3.0+6730+8f9c6254
Red Hat · RHEL 8 enterprise_linux:8::appstream pki-symkey 0:10.10.5-2.module+el8.4.0+10466+9830f79e
Red Hat · RHEL 8 enterprise_linux:8::appstream pki-symkey-debuginfo 0:10.10.5-2.module+el8.4.0+10466+9830f79e
Red Hat · RHEL 8 enterprise_linux:8::appstream pki-tools 0:10.10.5-2.module+el8.4.0+10466+9830f79e
Red Hat · RHEL 8 enterprise_linux:8::appstream pki-tools-debuginfo 0:10.10.5-2.module+el8.4.0+10466+9830f79e
Red Hat · RHEL 8 enterprise_linux:8::appstream python-nss 0:1.0.1-10.module+el8.1.0+3366+6dfb954c
Red Hat · RHEL 8 enterprise_linux:8::appstream python-nss-debugsource 0:1.0.1-10.module+el8.1.0+3366+6dfb954c
Red Hat · RHEL 8 enterprise_linux:8::appstream python-nss-doc 0:1.0.1-10.module+el8.1.0+3366+6dfb954c
Red Hat · RHEL 8 enterprise_linux:8::appstream python3-nss 0:1.0.1-10.module+el8.1.0+3366+6dfb954c
Red Hat · RHEL 8 enterprise_linux:8::appstream python3-nss-debuginfo 0:1.0.1-10.module+el8.1.0+3366+6dfb954c
Red Hat · RHEL 8 enterprise_linux:8::appstream python3-pki 0:10.10.5-2.module+el8.4.0+10466+9830f79e
Red Hat · RHEL 8 enterprise_linux:8::appstream relaxngDatatype 0:2011.1-7.module+el8.1.0+3366+6dfb954c
Red Hat · RHEL 8 enterprise_linux:8::appstream resteasy 0:3.0.26-6.module+el8.4.0+8891+bb8828ef
Red Hat · RHEL 8 enterprise_linux:8::appstream slf4j 0:1.7.25-4.module+el8.1.0+3366+6dfb954c
Red Hat · RHEL 8 enterprise_linux:8::appstream slf4j-jdk14 0:1.7.25-4.module+el8.1.0+3366+6dfb954c
Red Hat · RHEL 8 enterprise_linux:8::appstream stax-ex 0:1.7.7-8.module+el8.2.0+5723+4574fbff
Red Hat · RHEL 8 enterprise_linux:8::appstream tomcatjss 0:7.6.1-1.module+el8.4.0+8778+d07929ff
Red Hat · RHEL 8 enterprise_linux:8::appstream velocity 0:1.7-24.module+el8.1.0+3366+6dfb954c
Red Hat · RHEL 8 enterprise_linux:8::appstream xalan-j2 0:2.7.1-38.module+el8.1.0+3366+6dfb954c
Red Hat · RHEL 8 enterprise_linux:8::appstream xerces-j2 0:2.11.0-34.module+el8.1.0+3366+6dfb954c
Red Hat · RHEL 8 enterprise_linux:8::appstream xml-commons-apis 0:1.4.01-25.module+el8.1.0+3366+6dfb954c
Red Hat · RHEL 8 enterprise_linux:8::appstream xml-commons-resolver 0:1.2-26.module+el8.1.0+3366+6dfb954c
Red Hat · RHEL 8 enterprise_linux:8::appstream xmlstreambuffer 0:1.5.4-8.module+el8.2.0+5723+4574fbff
Red Hat · RHEL 8 enterprise_linux:8::appstream xsom 0:0-19.20110809svn.module+el8.1.0+3366+6dfb954c

Vulnerabilities 1

  • High 7.5
    CVE-2020-1695

    Improper Input Validation in RESTEasy

    A flaw was found in all resteasy 3.x.x versions prior to 3.12.0.Final and all resteasy 4.x.x versions prior to 4.6.0.Final, where an improper input validation results in returning an illegal header that integrates into the server's response. This flaw may res…

    Red Hat RESTEasy resteasy resteasy3.0 Debian Ubuntu Maven

References

  • article
    https://access.redhat.com/security/updates/classification/#moderate
  • article
    https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/8/html/8.4_release_notes/
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1584550
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1590942
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1656772
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1664435
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1730462
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1787115
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1843416
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1868233
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1875563
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1883656
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1883996
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1889691
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1890639
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1891577
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1897120
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1908541
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1912418
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1912493
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1916686
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1919282
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1929067
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1932803
  • advisory
    https://security.access.redhat.com/data/csaf/v2/advisories/2021/rhsa-2021_1775.json
  • report
    https://access.redhat.com/security/cve/CVE-2020-1695
  • advisory
    https://www.cve.org/CVERecord?id=CVE-2020-1695
  • advisory
    https://nvd.nist.gov/vuln/detail/CVE-2020-1695