Command injection in Apache Maven maven-shared-utils

緊急 9.8CVE-2022-29599 · GHSA-rhgr-952r-6p8q · 23/05/2022 公開 · 17/06/2026 更新

要点

CVE-2022-29599 は org.apache.maven.shared:maven-shared-utils, maven shared utils (apache) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：4.4%（全脆弱性の 91.4% より高い）。
対処：3.3.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.apache.maven.shared:maven-shared-utils Maven	`< 3.3.3`	`3.3.3`
maven shared utils apache	`< 3.3.3`	`3.3.3`

概要

In Apache Maven maven-shared-utils prior to version 3.3.3, the Commandline class can emit double-quoted strings without proper escaping, allowing shell injection attacks.

NVD の説明

In Apache Maven maven-shared-utils prior to version 3.3.3, the Commandline class can emit double-quoted strings without proper escaping, allowing shell injection attacks.

参考情報

nvd.nist.gov/vuln/detail/CVE-2022-29599 · ADVISORY
apache/maven-shared-utils#40 · WEB
apache/maven-shared-utils · PACKAGE
issues.apache.org/jira/browse/MSHARED-297 · WEB
lists.debian.org/debian-lts-announce/2022/08/msg00018.html · WEB
debian.org/security/2022/dsa-5242 · WEB
openwall.com/lists/oss-security/2022/05/23/3 · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2022-29599 は org.apache.maven.shared:maven-shared-utils, maven shared utils (apache) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：4.4%（全脆弱性の 91.4% より高い）。

対処：3.3.3 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

org.apache.maven.shared:maven-shared-utils

Maven

< 3.3.3

3.3.3

maven shared utils

apache

< 3.3.3

3.3.3

概要

In Apache Maven maven-shared-utils prior to version 3.3.3, the Commandline class can emit double-quoted strings without proper escaping, allowing shell injection attacks.

NVD の説明

In Apache Maven maven-shared-utils prior to version 3.3.3, the Commandline class can emit double-quoted strings without proper escaping, allowing shell injection attacks.