ALT-PU-2025-9022-2
Package apache-commons-compress updated to version 1.27.1-alt1 for branch sisyphus in task 389146.
Closed vulnerabilities
BDU:2024-02799
Уязвимость архиватора Apache Commons Compress, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю оказать влияние на доступность защищаемой информации
BDU:2024-02851
Уязвимость архиватора Apache Commons Compress, связанная с выполнением цикла с недоступным условием выхода, позволяющая нарушителю оказать влияние на целостность, доступность и конфиденциальность защищаемой информации
Modified: 2025-02-13
CVE-2024-25710
Loop with Unreachable Exit Condition ('Infinite Loop') vulnerability in Apache Commons Compress.This issue affects Apache Commons Compress: from 1.3 through 1.25.0. Users are recommended to upgrade to version 1.26.0 which fixes the issue.
- http://www.openwall.com/lists/oss-security/2024/02/19/1
- https://lists.apache.org/thread/cz8qkcwphy4cx8gltn932ln51cbtq6kf
- https://security.netapp.com/advisory/ntap-20240307-0010/
- http://www.openwall.com/lists/oss-security/2024/02/19/1
- https://lists.apache.org/thread/cz8qkcwphy4cx8gltn932ln51cbtq6kf
- https://security.netapp.com/advisory/ntap-20240307-0010/
Modified: 2025-03-27
CVE-2024-26308
Allocation of Resources Without Limits or Throttling vulnerability in Apache Commons Compress.This issue affects Apache Commons Compress: from 1.21 before 1.26. Users are recommended to upgrade to version 1.26, which fixes the issue.
- http://www.openwall.com/lists/oss-security/2024/02/19/2
- https://lists.apache.org/thread/ch5yo2d21p7vlqrhll9b17otbyq4npfg
- https://security.netapp.com/advisory/ntap-20240307-0009/
- http://www.openwall.com/lists/oss-security/2024/02/19/2
- https://lists.apache.org/thread/ch5yo2d21p7vlqrhll9b17otbyq4npfg
- https://security.netapp.com/advisory/ntap-20240307-0009/