Apache Commons Beanutils: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Product

Vulnerabilities 1

• High 7.3
  CVE-2019-10086 EPSS 29%

  Insecure Deserialization in Apache Commons Beanutils

  In Apache Commons Beanutils 1.9.2, a special BeanIntrospector class was added which allows suppressing the ability for an attacker to access the classloader via the class property available on all Java objects. We, however were not using this by default chara…

  Apache Apache Commons Beanutils trino trino-plugin-opensearch Debian Ubuntu Wolfi Maven
  Aug 20, 2019

Revision history

1. 2026-08-02 #28

   Neue Updates von Oracle Linux aufgenommen

2. 2026-07-23 #27

   Neue Updates von Ubuntu aufgenommen

3. 2026-06-11 #26

   Neue Updates von IBM und IBM-APAR aufgenommen

4. 2025-07-30 #25

   Neue Updates von Oracle Linux aufgenommen

5. 2025-07-08 #24

   Neue Updates von Oracle Linux aufgenommen

6. 2025-06-22 #23

   Neue Updates von Red Hat aufgenommen

7. 2024-05-16 #22

   Neue Updates von IBM aufgenommen

8. 2024-05-07 #21

   Neue Updates von Gentoo aufgenommen

9. 2023-04-11 #20

   Neue Updates von IBM aufgenommen

10. 2020-09-01 #19

    Neue Updates von Red Hat aufgenommen

11. 2020-08-04 #18

    Neue Updates von Red Hat aufgenommen

12. 2020-07-28 #17

    Neue Updates von Red Hat aufgenommen

13. 2020-06-24 #16

    Neue Updates von Red Hat aufgenommen

14. 2020-06-18 #15

    Neue Updates von Red Hat aufgenommen

15. 2020-05-28 #14

    Neue Updates von Red Hat aufgenommen

16. 2020-05-26 #13

    Neue Updates von Red Hat aufgenommen

17. 2020-05-17 #12

    Neue Updates von Red Hat aufgenommen

18. 2020-04-23 #11

    Neue Updates von Oracle Linux aufgenommen

19. 2020-04-14 #10

    Neue Updates von Red Hat aufgenommen

20. 2020-04-02 #9

    Neue Updates von Red Hat aufgenommen

21. 2020-03-23 #8

    Neue Updates von Red Hat aufgenommen

22. 2020-03-12 #7

    Neue Updates von Red Hat aufgenommen

23. 2020-01-28 #6

    Neue Updates von CentOS aufgenommen

24. 2020-01-21 #5

    Neue Updates von Red Hat aufgenommen

25. 2020-01-07 #4

    Neue Updates von Red Hat aufgenommen

References

• SUSE Security Update SUSE-SU-2019:2244-1 vom 2019-08-28
  https://www.suse.com/support/update/announcement/2019/suse-su-20192244-1/
• SUSE Security Update SUSE-SU-2019:2245-1 vom 2019-08-28
  https://www.suse.com/support/update/announcement/2019/suse-su-20192245-1/
• Red Hat Security Advisory RHSA-2019:4317 vom 2019-12-18
  https://access.redhat.com/errata/RHSA-2019:4317
• Red Hat Security Advisory RHSA-2020:0057 vom 2020-01-08
  https://access.redhat.com/errata/RHSA-2020:0057
• Red Hat Security Advisory RHSA-2020:0194 vom 2020-01-21
  https://access.redhat.com/errata/RHSA-2020:0194
• CentOS Security Advisory CESA-2020:0194 vom 2020-01-28
  http://centos-announce.2309468.n4.nabble.com/CentOS-announce-CESA-2020-0194-Important-CentOS-7-apache-commons-beanutils-Security-Update-tp4645820.html
• Red Hat Security Advisory RHSA-2020:0806 vom 2020-03-12
  https://access.redhat.com/errata/RHSA-2020:0806
• Red Hat Security Advisory RHSA-2020:0805 vom 2020-03-12
  https://access.redhat.com/errata/RHSA-2020:0805
• Red Hat Security Advisory RHSA-2020:0804 vom 2020-03-12
  https://access.redhat.com/errata/RHSA-2020:0804
• Red Hat Security Advisory RHSA-2020:0811 vom 2020-03-12
  https://access.redhat.com/errata/RHSA-2020:0811
• Red Hat Security Advisory RHSA-2020:0951 vom 2020-03-23
  https://access.redhat.com/errata/RHSA-2020:0951
• Red Hat Security Advisory RHSA-2020:1308 vom 2020-04-02
  https://access.redhat.com/errata/RHSA-2020:1308
• Red Hat Security Advisory RHSA-2020:1454 vom 2020-04-14
  https://access.redhat.com/errata/RHSA-2020:1454
• Oracle Linux Security Advisory ELSA-2020-0194 vom 2020-04-24
  https://oss.oracle.com/pipermail/el-errata/2020-January/009538.html
• Red Hat Security Advisory RHSA-2020:2067 vom 2020-05-18
  https://access.redhat.com/errata/RHSA-2020:2067
• Red Hat Security Advisory RHSA-2020:2321 vom 2020-05-26
  https://access.redhat.com/errata/RHSA-2020:2321
• Red Hat Security Advisory RHSA-2020:2333 vom 2020-05-28
  https://access.redhat.com/errata/RHSA-2020:2333
• Red Hat Security Advisory RHSA-2020:2619 vom 2020-06-19
  https://access.redhat.com/errata/RHSA-2020:2619
• Red Hat Security Advisory RHSA-2020:2740 vom 2020-06-24
  https://access.redhat.com/errata/RHSA-2020:2740
• Red Hat Security Advisory RHSA-2020:3197 vom 2020-07-29
  https://access.redhat.com/errata/RHSA-2020:3197
• Red Hat Security Advisory RHSA-2020:3192 vom 2020-07-28
  https://access.redhat.com/errata/RHSA-2020:3192
• Red Hat Security Advisory RHSA-2020:3247 vom 2020-08-04
  https://access.redhat.com/errata/RHSA-2020:3247
• Red Hat Security Advisory RHSA-2020:3587 vom 2020-09-01
  https://access.redhat.com/errata/RHSA-2020:3587
• IBM Security Bulletin 6982881 vom 2023-04-12
  https://www.ibm.com/support/pages/node/6982881
• Gentoo Linux Security Advisory GLSA-202405-21 vom 2024-05-08
  https://security.gentoo.org/glsa/202405-21
• IBM Security Bulletin 7153639 vom 2024-05-17
  https://www.ibm.com/support/pages/node/7153639
• Red Hat Security Advisory RHSA-2025:9318 vom 2025-06-23
  https://access.redhat.com/errata/RHSA-2025:9318
• Oracle Linux Security Advisory ELSA-2025-9318 vom 2025-07-09
  https://linux.oracle.com/errata/ELSA-2025-9318.html
• Oracle Linux Security Advisory ELSA-2025-10814 vom 2025-07-30
  https://linux.oracle.com/errata/ELSA-2025-10814.html
• IBM Security Bulletin 7275959 vom 2026-06-11
  https://www.ibm.com/support/pages/node/7275959
• Ubuntu Security Notice USN-8322-2 vom 2026-07-23
  https://ubuntu.com/security/notices/USN-8322-2
• Oracle Linux Security Advisory ELSA-2026-41948 vom 2026-08-01
  https://linux.oracle.com/errata/ELSA-2026-41948.html