Apache Commons IO: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Medium 4.3
  CVE-2024-47554

  Apache Commons IO: Possible denial of service attack on untrusted input to XmlStreamReader

  Uncontrolled Resource Consumption vulnerability in Apache Commons IO. The org.apache.commons.io.input.XmlStreamReader class may excessively consume CPU resources when processing maliciously crafted input. This issue affects Apache Commons IO: from 2.0 before …

  Apache Software Foundation Apache Commons IO druid kserve-storage-controller Debian Ubuntu Azure Linux Wolfi Maven
  Oct 3, 2024

Revision history

1. 2026-04-06 #29

   Neue Updates von HITACHI aufgenommen

2. 2026-02-22 #28

   Neue Updates von IBM aufgenommen

3. 2026-02-10 #27

   Neue Updates von IBM aufgenommen

4. 2026-01-18 #26

   Neue Updates von Dell aufgenommen

5. 2025-12-17 #25

   Referenz(en) aufgenommen:

6. 2025-11-27 #24

   Neue Updates von IBM aufgenommen

7. 2025-10-27 #23

   Neue Updates von IBM aufgenommen

8. 2025-10-16 #22

   Neue Updates von IBM aufgenommen

9. 2025-08-06 #21

   Neue Updates von IBM aufgenommen

10. 2025-07-13 #20

    Doppelte Eintragung bereinigt

11. 2025-07-10 #19

    Neue Updates von Amazon aufgenommen

12. 2025-06-24 #18

    Neue Updates aufgenommen

13. 2025-04-03 #17

    Neue Updates von IBM aufgenommen

14. 2025-03-05 #16

    Neue Updates von Red Hat aufgenommen

15. 2025-02-27 #15

    Neue Updates von IBM aufgenommen

16. 2025-02-09 #14

    Neue Updates von IBM und IBM-APAR aufgenommen

17. 2025-02-02 #13

    Neue Updates von NetApp aufgenommen

18. 2025-01-28 #12

    Neue Updates von IBM aufgenommen

19. 2024-12-16 #11

    Neue Updates von IBM aufgenommen

20. 2024-12-09 #10

    Neue Updates von IBM aufgenommen

21. 2024-12-05 #9

    Neue Updates von IBM aufgenommen

22. 2024-12-04 #8

    Neue Updates von HCL aufgenommen

23. 2024-11-24 #7

    Neue Updates von IBM aufgenommen

24. 2024-11-18 #6

    Neue Updates von IBM aufgenommen

25. 2024-11-13 #5

    Neue Updates von Red Hat aufgenommen

References

• GitHub Advisory Database vom 2024-10-03
  https://github.com/advisories/GHSA-78wr-2p64-hpwj
• Red Hat Bugtracker #2316271 vom 2024-10-03
  https://bugzilla.redhat.com/show_bug.cgi?id=2316271
• Fedora Security Advisory FEDORA-2024-5D581B2365 vom 2024-10-04
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-5d581b2365
• IBM Security Bulletin 7172522 vom 2024-10-08
  https://www.ibm.com/support/pages/node/7172522
• openSUSE Security Update OPENSUSE-SU-2024:14387-1 vom 2024-10-09
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/JRY5QEEISAVBMYG363PQWMMY2EMLEE5E/
• SUSE Security Update SUSE-SU-2024:3596-1 vom 2024-10-11
  https://lists.suse.com/pipermail/sle-security-updates/2024-October/019590.html
• Red Hat Security Advisory RHSA-2024:9571 vom 2024-11-13
  https://access.redhat.com/errata/RHSA-2024:9571
• IBM Security Bulletin 7176463 vom 2024-11-19
  https://www.ibm.com/support/pages/node/7176463
• IBM Security Bulletin 7176963 vom 2024-11-22
  https://www.ibm.com/support/pages/node/7176963
• HCL Article KB0117576 vom 2024-12-04
  https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0117576
• IBM Security Bulletin 7176903 vom 2024-12-05
  https://www.ibm.com/support/pages/node/7176903
• IBM Security Bulletin 7178253 vom 2024-12-09
  https://www.ibm.com/support/pages/node/7178253
• IBM Security Bulletin 7179125 vom 2024-12-17
  https://www.ibm.com/support/pages/node/7179125
• IBM Security Bulletin 7181897 vom 2025-01-29
  https://www.ibm.com/support/pages/node/7181897
• NetApp Security Advisory NTAP-20250131-0010 vom 2025-01-31
  https://security.netapp.com/advisory/ntap-20250131-0010/
• IBM Security Bulletin 7182808 vom 2025-02-07
  https://www.ibm.com/support/pages/node/7182808
• IBM Security Bulletin 7183676 vom 2025-02-27
  https://www.ibm.com/support/pages/node/7183676
• Red Hat Security Advisory RHSA-2025:2416 vom 2025-03-05
  https://access.redhat.com/errata/RHSA-2025:2416
• IBM Security Bulletin 7230121 vom 2025-04-04
  https://www.ibm.com/support/pages/node/7230121
• Trellix 2025 Update 5 Release Notes vom 2025-06-25
  https://docs.trellix.com/bundle/epolicy-orchestrator-saas-release-notes/page/UUID-bdfa33f8-426e-ec2b-a46a-a50c7743b530.html
• Amazon Linux Security Advisory ALAS2-2025-2927 vom 2025-07-10
  https://alas.aws.amazon.com/AL2/ALAS2-2025-2927.html
• IBM Security Bulletin 7241589 vom 2025-08-06
  https://www.ibm.com/support/pages/node/7241589
• IBM Security Bulletin 7248128 vom 2025-10-16
  https://www.ibm.com/support/pages/node/7248128
• IBM Security Bulletin 7249276 vom 2025-10-27
  https://www.ibm.com/support/pages/node/7249276
• IBM Security Bulletin 7252914 vom 2025-11-27
  https://www.ibm.com/support/pages/node/7252914
• Dell Security Advisory DSA-2026-047 vom 2026-01-17
  https://www.dell.com/support/kbdoc/000415880
• IBM Security Bulletin 7260353 vom 2026-02-11
  https://www.ibm.com/support/pages/node/7260353
• IBM Security Bulletin 7261427 vom 2026-02-20
  https://www.ibm.com/support/pages/node/7261427
• Hitachi Vulnerability Information HITACHI-SEC-2026-115 vom 2026-04-07
  https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2026-115/index.html