Skip to content
OpenAdvisories
High RHSA-2026:35996 1 CVE

Red Hat Security Advisory: maven:3.8 security update

Published Jul 7, 2026 · Updated Oct 20, 2026

Ecosystem: Red Hat

Fixed packages 66

ReleasePackageFixed in
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream apache-commons-cli 0:1.5.0-4.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream apache-commons-codec 0:1.15-7.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream apache-commons-io 1:2.11.0-2.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream apache-commons-lang3 0:3.12.0-7.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream atinject 0:1.0.5-4.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream cdi-api 0:2.0.2-6.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream google-guice 0:4.2.3-9.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream guava 0:31.0.1-4.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream httpcomponents-client 0:4.5.13-5.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream httpcomponents-core 0:4.4.13-7.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream jakarta-annotations 0:1.3.5-14.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream jansi 0:2.4.0-6.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream jansi-debuginfo 0:2.4.0-6.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream jansi-debugsource 0:2.4.0-6.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream jcl-over-slf4j 0:1.7.32-4.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream jsr-305 0:3.0.2-6.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream maven 1:3.8.5-4.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream maven-lib 1:3.8.5-4.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream maven-openjdk11 1:3.8.5-4.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream maven-openjdk17 1:3.8.5-4.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream maven-openjdk8 1:3.8.5-4.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream maven-resolver 1:1.7.3-5.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream maven-shared-utils 0:3.3.4-5.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream maven-wagon 0:3.5.1-2.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream plexus-cipher 0:2.0-2.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream plexus-classworlds 0:2.6.0-12.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream plexus-containers 0:2.1.1-2.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream plexus-containers-component-annotations 0:2.1.1-2.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream plexus-interpolation 0:1.26-12.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream plexus-sec-dispatcher 0:2.0-4.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream plexus-utils 0:3.3.0-10.module+el8.8.0+24386+48baf958.1
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream sisu 1:0.3.5-2.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 E4S rhel_e4s:8.8::appstream slf4j 0:1.7.32-4.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream apache-commons-cli 0:1.5.0-4.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream apache-commons-codec 0:1.15-7.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream apache-commons-io 1:2.11.0-2.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream apache-commons-lang3 0:3.12.0-7.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream atinject 0:1.0.5-4.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream cdi-api 0:2.0.2-6.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream google-guice 0:4.2.3-9.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream guava 0:31.0.1-4.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream httpcomponents-client 0:4.5.13-5.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream httpcomponents-core 0:4.4.13-7.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream jakarta-annotations 0:1.3.5-14.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream jansi 0:2.4.0-6.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream jansi-debuginfo 0:2.4.0-6.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream jansi-debugsource 0:2.4.0-6.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream jcl-over-slf4j 0:1.7.32-4.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream jsr-305 0:3.0.2-6.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream maven 1:3.8.5-4.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream maven-lib 1:3.8.5-4.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream maven-openjdk11 1:3.8.5-4.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream maven-openjdk17 1:3.8.5-4.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream maven-openjdk8 1:3.8.5-4.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream maven-resolver 1:1.7.3-5.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream maven-shared-utils 0:3.3.4-5.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream maven-wagon 0:3.5.1-2.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream plexus-cipher 0:2.0-2.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream plexus-classworlds 0:2.6.0-12.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream plexus-containers 0:2.1.1-2.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream plexus-containers-component-annotations 0:2.1.1-2.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream plexus-interpolation 0:1.26-12.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream plexus-sec-dispatcher 0:2.0-4.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream plexus-utils 0:3.3.0-10.module+el8.8.0+24386+48baf958.1
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream sisu 1:0.3.5-2.module+el8.8.0+18044+0a924b8f
Red Hat · RHEL 8.8 TUS rhel_tus:8.8::appstream slf4j 0:1.7.32-4.module+el8.8.0+18044+0a924b8f

Vulnerabilities 1

References

  • article
    https://access.redhat.com/security/updates/classification/#important
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=2451409
  • advisory
    https://security.access.redhat.com/data/csaf/v2/advisories/2026/rhsa-2026_35996.json
  • report
    https://access.redhat.com/security/cve/CVE-2025-67030
  • advisory
    https://www.cve.org/CVERecord?id=CVE-2025-67030
  • advisory
    https://nvd.nist.gov/vuln/detail/CVE-2025-67030
  • article
    https://gist.github.com/weaver4VD/3216dac645220f8c9b488362f61241ec
  • article
    https://github.com/codehaus-plexus/plexus-utils/commit/6d780b3378829318ba5c2d29547e0012d5b29642
  • article
    https://github.com/codehaus-plexus/plexus-utils/issues/294
  • article
    https://github.com/codehaus-plexus/plexus-utils/pull/295
  • article
    https://github.com/codehaus-plexus/plexus-utils/pull/296