Apache Commons Configuration: StackOverflowError calling ListDelimiterHandler.flatten(Object, int) with a cyclical object tree

TRUNG BÌNH 5.4CVE-2024-29133 · GHSA-9w38-p64v-xpmv · Công bố 21/03/2024 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2024-29133 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng org.apache.commons:commons-configuration2, commons configuration (apache).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.7%, cao hơn 77.6% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.10.1 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.apache.commons:commons-configuration2 Maven	`≥ 2.0, < 2.10.1`	`2.10.1`
commons configuration apache	`≥ 2.0, < 2.10.1`	`2.10.1`

Mô tả

This Out-of-bounds Write vulnerability in Apache Commons Configuration affects Apache Commons Configuration: from 2.0 before 2.10.1. User can see this as a 'StackOverflowError' calling 'ListDelimiterHandler.flatten(Object, int)' with a cyclical object tree. Users are recommended to upgrade to version 2.10.1, which fixes the issue.

Mô tả của NVD

Out-of-bounds Write vulnerability in Apache Commons Configuration.This issue affects Apache Commons Configuration: from 2.0 before 2.10.1. Users are recommended to upgrade to version 2.10.1, which fixes the issue.