INFSA-2025:9318: Устранение уязвимостей javapackages-tools:201801

Информация о бюллетене

Идентификатор: INFSA-2025:9318

Тип: устранение уязвимостей

Дата публикации: 2025-07-07 18:18:34 UTC

Информация о пакете

Пакеты javapackages-tools предоставляют макросы и скрипты для поддержки Java.

Описание уязвимостей

  • CVE-2019-10086

    Уязвимость класса BeanIntrospector утилиты Apache Commons Beanutils связана с восстановлением в памяти недостоверной структуры данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

  • CVE-2025-48734

    Уязвимость класса PropertyUtilsBean утилиты Apache Commons Beanutils связана с недостатками разграничения доступа к загрузчику классов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код.

Уровень опасности

CVE Оценка CVSS 2.0 Оценка CVSS 3.x Оценка CVSS 4.0
БДУ — BDU:2020-01020
нет информации 7.3 нет информации
БДУ — BDU:2025-06231
нет информации 8.8 нет информации
Критичный, высокий, средний, низкий

Обновлённые пакеты