High WID-SEC-2025-1986 1 CVE

Apache Jackrabbit: Schwachstelle ermöglicht Codeausführung

Published Sep 7, 2025 · Updated Aug 11, 2026 · Revision 3 · de-DE

Vendor: Apache Vendor: IBM Product: InfoSphere Information Server Product: Jackrabbit Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Jackrabbit ausnutzen, um beliebigen Programmcode auszuführen.

Product

Apache Jackrabbit ist ein freies Content-Repository für die Java-Plattform.

Vulnerabilities 1

Medium 6.5

CVE-2025-58782

Apache Jackrabbit Core, Apache Jackrabbit JCR Commons: JNDI injection risk with JndiRepositoryFactory

Deserialization of Untrusted Data vulnerability in Apache Jackrabbit Core and Apache Jackrabbit JCR Commons. This issue affects Apache Jackrabbit Core: from 1.0.0 through 2.22.1; Apache Jackrabbit JCR Commons: from 1.0.0 through 2.22.1. Deployments that accep…

Apache Software Foundation Apache Jackrabbit JCR Commons Apache Jackrabbit Core jackrabbit Debian Ubuntu Maven

Sep 8, 2025

Revision history

2026-08-11 #3
Neue Updates von IBM aufgenommen
2025-09-08 #2
Referenz(en) aufgenommen: EUVD-2025-27118
2025-09-07 #1
Initiale Fassung

References

OSS Security Mailing Liste vom 2025-09-07
https://seclists.org/oss-sec/2025/q3/151
Apache Mailing List vom 2025-09-07
https://lists.apache.org/thread/g25ygmgo3yjbp83bvm2mv5whptgqdtqd
IBM Security Bulletin 7282660 vom 2026-08-11
https://www.ibm.com/support/pages/node/7282660