Apache Commons Lang: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Medium 5.3
  CVE-2025-48924 Public exploit

  Apache Commons Lang, Apache Commons Lang: ClassUtils.getClass(...) can throw a StackOverflowError on very long inputs

  Uncontrolled Recursion vulnerability in Apache Commons Lang. This issue affects Apache Commons Lang: Starting with commons-lang:commons-lang 2.0 to 2.6, and, from org.apache.commons:commons-lang3 3.0 before 3.18.0. The methods ClassUtils.getClass(...) can thr…

  Apache Software Foundation Apache Commons Lang druid thingsboard-tb-node Debian Ubuntu Azure Linux Wolfi Maven
  Jul 11, 2025

Revision history

1. 2026-07-28 #35

   Neue Updates von SUSE aufgenommen

2. 2026-06-28 #34

   Neue Updates von SUSE aufgenommen

3. 2026-06-10 #33

   Neue Updates von IBM aufgenommen

4. 2026-06-08 #32

   Neue Updates von SUSE aufgenommen

5. 2026-06-02 #31

   Neue Updates von Ubuntu aufgenommen

6. 2026-06-01 #30

   Neue Updates von openSUSE aufgenommen

7. 2026-05-18 #29

   Neue Updates von IBM aufgenommen

8. 2026-05-17 #28

   Neue Updates von openSUSE aufgenommen

9. 2026-03-23 #27

   Neue Updates von Dell aufgenommen

10. 2026-02-01 #26

    Neue Updates von IBM aufgenommen

11. 2026-01-28 #25

    Neue Updates von IBM aufgenommen

12. 2026-01-25 #24

    Neue Updates von IBM aufgenommen

13. 2026-01-20 #23

    Neue Updates von IBM aufgenommen

14. 2025-12-16 #22

    Neue Updates von Red Hat aufgenommen

15. 2025-12-03 #21

    Neue Updates aufgenommen

16. 2025-11-26 #20

    Neue Updates von IBM aufgenommen

17. 2025-11-04 #19

    Neue Updates von Dell aufgenommen

18. 2025-10-23 #18

    Neue Updates von IBM aufgenommen

19. 2025-10-15 #17

    Neue Updates von HCL und IBM aufgenommen

20. 2025-10-05 #16

    Neue Updates aufgenommen

21. 2025-09-30 #15

    Neue Updates aufgenommen

22. 2025-09-29 #14

    Neue Updates von IBM aufgenommen

23. 2025-09-22 #13

    Neue Updates von Red Hat aufgenommen

24. 2025-09-21 #12

    Neue Updates von IBM aufgenommen

25. 2025-09-11 #11

    Neue Updates von Red Hat aufgenommen

References

• Mailing list OSS Security vom 2025-07-13
  https://seclists.org/oss-sec/2025/q3/32
• GitHub Security Advisory GHSA-j288-q9x7-2f5v vom 2025-07-13
  https://github.com/advisories/GHSA-j288-q9x7-2f5v
• Red Hat Bugtracker #2379554 vom 2025-07-13
  https://bugzilla.redhat.com/show_bug.cgi?id=2379554
• openSUSE Security Update OPENSUSE-SU-2025:15347-1 vom 2025-07-17
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/LGR6UBT67EURFPFBQYCGTOHPDNATFA6B/
• IBM Security Bulletin 7240960 vom 2025-07-29
  https://www.ibm.com/support/pages/node/7240960
• Debian Security Advisory DLA-4262 vom 2025-08-01
  https://lists.debian.org/debian-lts-announce/2025/08/msg00000.html
• Red Hat Security Advisory RHSA-2025:12511 vom 2025-08-03
  https://access.redhat.com/errata/RHSA-2025:12511
• SOS Release Notes vom 2025-08-11
  https://kb.sos-berlin.com/display/PKB/Vulnerability+Remediation+Release+2.8.1
• SUSE Security Update SUSE-SU-2025:02785-1 vom 2025-08-13
  https://lists.suse.com/pipermail/sle-security-updates/2025-August/022155.html
• SUSE Security Update SUSE-SU-2025:02786-1 vom 2025-08-13
  https://lists.suse.com/pipermail/sle-security-updates/2025-August/022154.html
• SUSE Security Update SUSE-SU-2025:02818-1 vom 2025-08-15
  https://lists.suse.com/pipermail/sle-security-updates/2025-August/022170.html
• SOS Release Notes vom 2025-08-15
  https://kb.sos-berlin.com/display/PKB/Vulnerability+Remediation+Release+2.7.6
• Debian Security Advisory DLA-4286 vom 2025-08-31
  https://lists.debian.org/debian-lts-announce/2025/08/msg00026.html
• IBM Security Bulletin 7244275 vom 2025-09-08
  https://www.ibm.com/support/pages/node/7244275
• Red Hat Security Advisory RHSA-2025:15697 vom 2025-09-11
  https://access.redhat.com/errata/RHSA-2025:15697
• Vaadin 24.9.0-rc2 Release Notes vom 2025-09-11
  https://github.com/vaadin/platform/releases/tag/24.9.0-rc2
• IBM Security Bulletin 7245649 vom 2025-09-20
  https://www.ibm.com/support/pages/node/7245649
• IBM Security Bulletin 7245706 vom 2025-09-22
  https://www.ibm.com/support/pages/node/7245706
• Red Hat Security Advisory RHSA-2025:16407 vom 2025-09-23
  https://access.redhat.com/errata/RHSA-2025:16407
• IBM Security Bulletin 7246165 vom 2025-09-29
  https://www.ibm.com/support/pages/node/7246165
• Keycloak 26.4.0 Release Notes vom 2025-09-30
  https://www.keycloak.org/2025/09/keycloak-2640-released
• Absolute Security Information vom 2025-09-30
  https://www.absolute.com/platform/security-information/vulnerability-archive/secure-access-1410
• SAS Security Update vom 2025-10-02
  https://support.sas.com/en/security-bulletins/sas-security-update-for-sas-94m9-ts1m9.html
• HCL Security Bulletin vom 2025-10-15
  https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0124532
• IBM Security Bulletin 7248117 vom 2025-10-16
  https://www.ibm.com/support/pages/node/7248117
• IBM Security Bulletin 7248973 vom 2025-10-23
  https://www.ibm.com/support/pages/node/7248973
• IBM Security Bulletin 7249057 vom 2025-10-24
  https://www.ibm.com/support/pages/node/7249057
• Dell Security Advisory DSA-2025-390 vom 2025-11-05
  https://www.dell.com/support/kbdoc/000385230
• IBM Security Bulletin 7252694 vom 2025-11-26
  https://www.ibm.com/support/pages/node/7252694
• IBM Security Bulletin 7252721 vom 2025-11-26
  https://www.ibm.com/support/pages/node/7252721
• PDFreactor ReleaseNotes vom 2025-12-04
  https://www.pdfreactor.com/pdfreactor-12-4/
• Red Hat Security Advisory RHSA-2025:23417 vom 2025-12-17
  https://access.redhat.com/errata/RHSA-2025:23417
• IBM Security Bulletin 7255296 vom 2026-01-21
  https://www.ibm.com/support/pages/node/7255296
• IBM Security Bulletin 7257914 vom 2026-01-23
  https://www.ibm.com/support/pages/node/7257914
• IBM Security Bulletin 7258317 vom 2026-01-29
  https://www.ibm.com/support/pages/node/7258317
• IBM Security Bulletin 7259324 vom 2026-01-30
  https://www.ibm.com/support/pages/node/7259324
• Dell Security Advisory DSA-2026-152 vom 2026-03-23
  https://www.dell.com/support/kbdoc/de-de/000443243/dsa-2026-152-dell-secure-connect-gateway-security-update-for-multiple-third-party-component-vulnerabilities
• openSUSE Security Update OPENSUSE-SU-2026:10784-1 vom 2026-05-17
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/BEKG645ORNRE7JDIAF3H6OJABJNCWNAA/
• IBM Security Bulletin 7273312 vom 2026-05-18
  https://www.ibm.com/support/pages/node/7273312
• openSUSE Security Update OPENSUSE-SU-2026:20841-1 vom 2026-06-01
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/ZX4PE7U7EUO3FASPSWEHRN3STKWX6WCN/
• Ubuntu Security Notice USN-8364-1 vom 2026-06-02
  https://ubuntu.com/security/notices/USN-8364-1
• SUSE Security Update SUSE-SU-2026:21996-1 vom 2026-06-08
  https://lists.suse.com/pipermail/sle-security-updates/2026-June/026642.html
• IBM Security Bulletin 7275834 vom 2026-06-10
  https://www.ibm.com/support/pages/node/7275834
• SUSE Security Update SUSE-SU-2026:2642-1 vom 2026-06-26
  https://lists.suse.com/pipermail/sle-security-updates/2026-June/027007.html
• SUSE Security Update SUSE-SU-2026:3390-1 vom 2026-07-28
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/028012.html