Excessive Iteration in Compress

CAO 7.5CVE-2021-35515 · GHSA-7hfm-57qf-j43q · Công bố 13/07/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-35515 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng org.apache.commons:commons-compress, commons compress (apache), banking digital experience (oracle).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 11.6%, cao hơn 96.0% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.21 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.apache.commons:commons-compress Maven	`< 1.21`	`1.21`
commons compress apache	`≥ 1.6, ≤ 1.20`	Chưa có bản vá
banking digital experience oracle	`= 19.1= 20.1= 21.1≥ 18.1, ≤ 18.3`	Chưa có bản vá
banking enterprise default management oracle	`= 2.7.0`	Chưa có bản vá
banking party management oracle	`= 2.7.0`	Chưa có bản vá
banking payments oracle	`= 14.5`	Chưa có bản vá
banking trade finance oracle	`= 14.5`	Chưa có bản vá
banking treasury management oracle	`= 14.5`	Chưa có bản vá
business process management suite oracle	`= 12.2.1.3.0= 12.2.1.4.0`	Chưa có bản vá
commerce guided search oracle	`= 11.3.2`	Chưa có bản vá
communications billing and revenue management oracle	`= 12.0.0.4`	Chưa có bản vá
communications cloud native core automated test suite oracle	`= 1.8.0`	Chưa có bản vá
communications cloud native core service communication proxy oracle	`= 1.14.0`	Chưa có bản vá
communications cloud native core unified data repository oracle	`= 1.14.0`	Chưa có bản vá
communications diameter intelligence hub oracle	`≥ 8.0.0, ≤ 8.2.3`	Chưa có bản vá
communications session route manager oracle	`≥ 8.0.0, ≤ 8.2.5`	Chưa có bản vá
financial services crime and compliance management studio oracle	`= 8.0.8.2.0= 8.0.8.3.0`	Chưa có bản vá
financial services enterprise case management oracle	`= 8.0.7.2.0= 8.0.8.1.0`	Chưa có bản vá
flexcube universal banking oracle	`= 12.4.0= 14.5.0≥ 14.0.0, ≤ 14.3.0`	Chưa có bản vá
healthcare data repository oracle	`= 8.1.0`	Chưa có bản vá
insurance policy administration oracle	`= 11.0.2= 11.1.0= 11.2.8= 11.3.0= 11.3.1`	Chưa có bản vá
peoplesoft enterprise peopletools oracle	`= 8.57= 8.58= 8.59`	Chưa có bản vá
primavera unifier oracle	`= 18.8= 19.12= 20.12≥ 17.7, ≤ 17.12`	Chưa có bản vá
utilities testing accelerator oracle	`= 6.0.0.1.1= 6.0.0.2.2= 6.0.0.3.1`	Chưa có bản vá

Mô tả

When reading a specially crafted 7Z archive, the construction of the list of codecs that decompress an entry can result in an infinite loop. This could be used to mount a denial of service attack against services that use Compress' sevenz package.

Mô tả của NVD

Tham khảo

Lỗ hổng khác của org.apache.commons:commons-compress

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí