Apache Commons: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Summary

Product

Vulnerabilities 2

• High 7.3
  CVE-2024-29131

  Apache Commons Configuration: StackOverflowError adding property in AbstractListDelimiterHandler.flattenIterator()

  Out-of-bounds Write vulnerability in Apache Commons Configuration.This issue affects Apache Commons Configuration: from 2.0 before 2.10.1. Users are recommended to upgrade to version 2.10.1, which fixes the issue.

  Apache Software Foundation Apache Commons Configuration druid trino Debian Ubuntu Wolfi Maven
  Mar 21, 2024
• Medium 5.4
  CVE-2024-29133

  Apache Commons Configuration: StackOverflowError calling ListDelimiterHandler.flatten(Object, int) with a cyclical object tree

  Out-of-bounds Write vulnerability in Apache Commons Configuration.This issue affects Apache Commons Configuration: from 2.0 before 2.10.1. Users are recommended to upgrade to version 2.10.1, which fixes the issue.

  Apache Software Foundation Apache Commons Configuration druid trino Debian Ubuntu Wolfi Maven
  Mar 21, 2024

Revision history

1. 2026-07-05 #11

   Neue Updates von IBM aufgenommen

2. 2026-06-08 #10

   Neue Updates aufgenommen

3. 2025-10-16 #9

   Neue Updates von IBM aufgenommen

4. 2025-05-14 #8

   Neue Updates von IBM aufgenommen

5. 2024-10-15 #7

   Neue Updates aufgenommen

6. 2024-06-19 #6

   Neue Updates von Red Hat aufgenommen

7. 2024-06-18 #5

   Neue Updates aufgenommen

8. 2024-05-21 #4

   Neue Updates von Red Hat aufgenommen

9. 2024-04-22 #3

   Neue Updates von SUSE aufgenommen

10. 2024-03-21 #2

    Neue Updates von Fedora aufgenommen

11. 2024-03-20 #1

    Initiale Fassung

References

• oss-sec mailing list archives vom 2024-03-20
  https://seclists.org/oss-sec/2024/q1/238
• oss-sec mailing list archives vom 2024-03-20
  https://seclists.org/oss-sec/2024/q1/239
• Apache advisory mit reproducer
  https://issues.apache.org/jira/browse/CONFIGURATION-840
• Apache advisory
  https://issues.apache.org/jira/browse/CONFIGURATION-841
• Fedora Security Advisory FEDORA-2024-FA7B758114 vom 2024-03-21
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-fa7b758114
• SUSE Security Update SUSE-SU-2024:1365-1 vom 2024-04-22
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018393.html
• SUSE Security Update SUSE-SU-2024:1377-1 vom 2024-04-22
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018394.html
• Red Hat Security Advisory RHSA-2024:2945 vom 2024-05-21
  https://access.redhat.com/errata/RHSA-2024:2945
• Atlassian Security Bulletin - June 18 2024
  https://confluence.atlassian.com/security/security-bulletin-june-18-2024-1409286211.html
• Red Hat Security Advisory RHSA-2024:3989 vom 2024-06-20
  https://access.redhat.com/errata/RHSA-2024:3989
• Atlassian Security Bulletin vom 2024-10-15
  https://confluence.atlassian.com/pages/viewpage.action?pageId=1442910972
• IBM Security Bulletin 7233394 vom 2025-05-14
  https://www.ibm.com/support/pages/node/7233394
• IBM Security Bulletin 7248128 vom 2025-10-16
  https://www.ibm.com/support/pages/node/7248128
• SolarWinds Platform 2026.2 release notes vom 2026-06-09
  https://documentation.solarwinds.com/en/success_center/orionplatform/content/release_notes/solarwinds_platform_2026-2_release_notes.htm
• IBM Security Bulletin 7279133 vom 2026-07-06
  https://www.ibm.com/support/pages/node/7279133