Apache Commons: Mehrere Schwachstellen ermöglichen Denial of Service

Summary

Product

Vulnerabilities 2

• High 8.1
  CVE-2024-25710

  Apache Commons Compress: Denial of service caused by an infinite loop for a corrupted DUMP file

  Loop with Unreachable Exit Condition ('Infinite Loop') vulnerability in Apache Commons Compress.This issue affects Apache Commons Compress: from 1.3 through 1.25.0. Users are recommended to upgrade to version 1.26.0 which fixes the issue.

  Apache Software Foundation Apache Commons Compress druid trino Debian Ubuntu Azure Linux Wolfi Maven
  Feb 19, 2024
• Medium 5.5
  CVE-2024-26308 Public exploit

  Apache Commons Compress: OutOfMemoryError unpacking broken Pack200 file

  Allocation of Resources Without Limits or Throttling vulnerability in Apache Commons Compress.This issue affects Apache Commons Compress: from 1.21 before 1.26. Users are recommended to upgrade to version 1.26, which fixes the issue.

  Apache Software Foundation Apache Commons Compress druid trino Debian Ubuntu Wolfi Maven
  Feb 19, 2024

Revision history

1. 2026-08-11 #30

   Neue Updates von IBM aufgenommen

2. 2026-03-23 #29

   Neue Updates von Dell aufgenommen

3. 2025-11-18 #28

   Neue Updates aufgenommen

4. 2025-10-16 #27

   Neue Updates von IBM aufgenommen

5. 2025-07-31 #26

   Neue Updates von IBM aufgenommen

6. 2025-07-07 #25

   Neue Updates von IBM aufgenommen

7. 2025-05-14 #24

   Neue Updates von Red Hat aufgenommen

8. 2025-02-13 #23

   Neue Updates von BROCADE aufgenommen

9. 2024-09-23 #22

   Neue Updates von IBM aufgenommen

10. 2024-08-08 #21

    Neue Updates von IBM aufgenommen

11. 2024-08-06 #20

    Neue Updates von IBM aufgenommen

12. 2024-07-04 #19

    Neue Updates von IBM aufgenommen

13. 2024-06-23 #18

    Neue Updates von Red Hat aufgenommen

14. 2024-06-19 #17

    Neue Updates von Red Hat aufgenommen

15. 2024-06-17 #16

    Neue Updates von IBM aufgenommen

16. 2024-06-13 #15

    Neue Updates von IBM aufgenommen

17. 2024-06-03 #14

    Neue Updates von IBM aufgenommen

18. 2024-05-30 #13

    Neue Updates von Red Hat aufgenommen

19. 2024-05-23 #12

    Neue Updates von IBM aufgenommen

20. 2024-05-20 #11

    Neue Updates von IBM und IBM-APAR aufgenommen

21. 2024-05-13 #10

    Neue Updates von Red Hat aufgenommen

22. 2024-04-22 #9

    Neue Updates von Red Hat aufgenommen

23. 2024-04-18 #8

    Neue Updates von Red Hat aufgenommen

24. 2024-04-03 #7

    Neue Updates von Red Hat aufgenommen

25. 2024-03-26 #6

    Neue Updates von Red Hat aufgenommen

References

• Apache Security Advisory vom 2024-02-18
  https://lists.apache.org/thread/ch5yo2d21p7vlqrhll9b17otbyq4npfg
• Apache Security Advisory vom 2024-02-18
  https://lists.apache.org/thread/cz8qkcwphy4cx8gltn932ln51cbtq6kf
• NIST Vulnerability Database vom 2024-02-18
  https://nvd.nist.gov/vuln/detail/CVE-2024-26308
• NIST Vulnerability Database vom 2024-02-18
  https://nvd.nist.gov/vuln/detail/CVE-2024-25710
• SUSE Security Update SUSE-SU-2024:0726-1 vom 2024-02-29
  https://lists.suse.com/pipermail/sle-security-updates/2024-February/018073.html
• IBM Security Bulletin 7142168 vom 2024-03-15
  https://www.ibm.com/support/pages/node/7142168
• Amazon Linux Security Advisory ALAS-2024-2493 vom 2024-03-19
  https://alas.aws.amazon.com/AL2/ALAS-2024-2493.html
• IBM Security Bulletin 7144238 vom 2024-03-19
  https://www.ibm.com/support/pages/node/7144238
• Red Hat Security Advisory RHSA-2024:1509 vom 2024-03-26
  https://access.redhat.com/errata/RHSA-2024:1509
• Red Hat Security Advisory RHSA-2024:1662 vom 2024-04-03
  https://access.redhat.com/errata/RHSA-2024:1662
• Red Hat Security Advisory RHSA-2024:1923 vom 2024-04-18
  https://access.redhat.com/errata/RHSA-2024:1923
• Red Hat Security Advisory RHSA-2024:1924 vom 2024-04-18
  https://access.redhat.com/errata/RHSA-2024:1924
• Red Hat Security Advisory RHSA-2024:1797 vom 2024-04-22
  https://access.redhat.com/errata/RHSA-2024:1797
• Red Hat Security Advisory RHSA-2024:1948 vom 2024-04-22
  https://access.redhat.com/errata/RHSA-2024:1948
• Red Hat Security Advisory RHSA-2024:2833 vom 2024-05-14
  https://access.redhat.com/errata/RHSA-2024:2833
• IBM Security Bulletin 7154409 vom 2024-05-20
  https://www.ibm.com/support/pages/node/7154409
• IBM Security Bulletin 7149302 vom 2024-05-24
  https://www.ibm.com/support/pages/node/7149302
• Red Hat Security Advisory RHSA-2024:3527 vom 2024-05-30
  https://access.redhat.com/errata/RHSA-2024:3527
• IBM Security Bulletin 7156291 vom 2024-06-03
  https://www.ibm.com/support/pages/node/7156291
• IBM Security Bulletin 7157504 vom 2024-06-14
  https://www.ibm.com/support/pages/node/7157504
• IBM Security Bulletin 7156539 vom 2024-06-18
  https://www.ibm.com/support/pages/node/7156539
• Red Hat Security Advisory RHSA-2024:3989 vom 2024-06-20
  https://access.redhat.com/errata/RHSA-2024:3989
• Red Hat Security Advisory RHSA-2024:4057 vom 2024-06-24
  https://access.redhat.com/errata/RHSA-2024:4057
• IBM Security Bulletin 7159673 vom 2024-07-04
  https://www.ibm.com/support/pages/node/7159673
• IBM Security Bulletin 7163496 vom 2024-08-07
  https://www.ibm.com/support/pages/node/7163496
• IBM Security Bulletin 7164809 vom 2024-08-09
  https://www.ibm.com/support/pages/node/7164809
• IBM Security Bulletin 7169778 vom 2024-09-24
  https://www.ibm.com/support/pages/node/7169778
• Brocade Security Advisory BSA-2025-2660 vom 2025-02-13
  https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25411
• Red Hat Security Advisory RHSA-2025:7625 vom 2025-05-14
  https://access.redhat.com/errata/RHSA-2025:7625
• IBM Security Bulletin 7239009 vom 2025-07-07
  https://www.ibm.com/support/pages/node/7239009
• IBM Security Bulletin 7241303 vom 2025-08-01
  https://www.ibm.com/support/pages/node/7241303
• IBM Security Bulletin 7248128 vom 2025-10-16
  https://www.ibm.com/support/pages/node/7248128
• Atlassian Security Bulletin - November 18 2025
  https://confluence.atlassian.com/security/security-bulletin-november-18-2025-1671463469.html
• Dell Security Advisory DSA-2026-152 vom 2026-03-23
  https://www.dell.com/support/kbdoc/de-de/000443243/dsa-2026-152-dell-secure-connect-gateway-security-update-for-multiple-third-party-component-vulnerabilities
• IBM Security Bulletin 7282651 vom 2026-08-11
  https://www.ibm.com/support/pages/node/7282651