Skip to content
OpenAdvisories
Medium WID-SEC-2025-1334 1 CVE

Apache Commons FileUpload: Schwachstelle ermöglicht Denial of Service

Published Jun 16, 2025 · Updated May 12, 2026 · Revision 52 · de-DE

Vendor: Absolute Software Vendor: amazon Vendor: Apache Vendor: Atlassian Vendor: Debian Vendor: Dell Vendor: F5 Vendor: HCL Software Vendor: Hitachi Vendor: IBM Vendor: NETAPP Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SAS Institute Vendor: SUSE Vendor: Xerox Product: ActiveIQ Unified Manager Product: Bamboo Product: Base SAS Product: BIG-IP Product: BigFix Product: Business Automation Workflow Product: Cognos Analytics Product: Command Suite Product: Commerce Product: Commons Product: Crucible Product: DevOps Code ClearCase Product: Enterprise Linux +37 more

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Commons FileUpload ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Apache Commons ist ein Apache-Projekt, das alle Aspekte der wiederverwendbaren Java-Komponenten behandelt.

Vulnerabilities 1

  • High 7.5
    CVE-2025-48976 Public exploit EPSS 34%

    Apache Commons FileUpload, Apache Commons FileUpload: FileUpload DoS via part headers

    Allocation of resources for multipart headers with insufficient limits enabled a DoS vulnerability in Apache Commons FileUpload. This issue affects Apache Commons FileUpload: from 1.0 before 1.6; from 2.0.0-M1 before 2.0.0-M4. Users are recommended to upgrade…

    Apache Software Foundation Apache Commons FileUpload tomcat9 tomcat9 Debian Ubuntu Wolfi Maven

Revision history

  1. #52

    Neue Updates von IBM aufgenommen

  2. #51

    Neue Updates von Dell aufgenommen

  3. #50

    Neue Updates von HITACHI aufgenommen

  4. #49

    Neue Updates von IBM aufgenommen

  5. #48

    Neue Updates von IBM und IBM-APAR aufgenommen

  6. #47

    Neue Updates von Dell und HCL aufgenommen

  7. #46

    Neue Updates von IBM aufgenommen

  8. #45

    Neue Updates von IBM aufgenommen

  9. #44

    Neue Updates von Dell aufgenommen

  10. #43

    Neue Updates von IBM aufgenommen

  11. #42

    Neue Updates von IBM aufgenommen

  12. #41

    Neue Updates aufgenommen

  13. #40

    Neue Updates von XEROX aufgenommen

  14. #39

    Neue Updates von IBM aufgenommen

  15. #38

    Neue Updates von IBM aufgenommen

  16. #37

    Neue Updates von NetApp aufgenommen

  17. #36

    Neue Updates von IBM aufgenommen

  18. #35

    Neue Updates von Dell aufgenommen

  19. #34

    Neue Updates von IBM aufgenommen

  20. #33

    Neue Updates von HCL aufgenommen

  21. #32

    Neue Updates von IBM aufgenommen

  22. #31

    Neue Updates von Atlassian aufgenommen

  23. #30

    Neue Updates von IBM aufgenommen

  24. #29

    Neue Updates von IBM aufgenommen

  25. #28

    Neue Updates von IBM aufgenommen

References