WID-SEC-2025-1547 — Apache Jackrabbit Oak: Schwachstelle ermöglicht Offenlegung von Informationen

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Jackrabbit Oak ausnutzen, um auf sensible Dateien oder Dienste zuzugreifen und möglicherweise andere nicht spezifizierte Angriffe durchzuführen.

Product

Apache Jackrabbit Oak ist ein freies Content-Repository für die Java-Plattform.

Vulnerabilities 1

High 8.8

CVE-2025-53689

Apache Jackrabbit: XXE vulnerability in jackrabbit-spi-commons

Blind XXE Vulnerabilities in jackrabbit-spi-commons and jackrabbit-core in Apache Jackrabbit < 2.23.2 due to usage of an unsecured document build to load privileges. Users are recommended to upgrade to versions 2.20.17 (Java 8), 2.22.1 (Java 11) or 2.23.2 (Ja…

Apache Software Foundation Apache Jackrabbit jackrabbit jackrabbit Debian Ubuntu Maven

Jul 14, 2025

Revision history

2025-07-14 #1
Initiale Fassung

References

Apache Mailing List vom 2025-07-14
https://lists.apache.org/thread/5pf9n76ny13pzzk765og2h3gxdxw7p24
Red Hat Bugtracker vom 2025-07-14
https://bugzilla.redhat.com/show_bug.cgi?id=2379885