Към съдържанието
Търсене

CVE-2026-94114: Apache Software Foundation Apache Commons BCEL, друго

8.2

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Symbolic name not mapping to correct class. BCEL caches attacker-controlled classes under their self-declared names without validating the requested name, allowing subsequent lookups and name-keyed verification results to refer to a different class. This issue affects Apache Commons BCEL: before 6.13.0. Users are recommended to upgrade to version 6.13.0, which fixes the issue.

Засегнати продукти

  • Apache Software Foundation Apache Commons BCEL: преди 6.13.0; преди 14890bf2b9014df25f9b4de86f29b5e917e5656b

Вид слабост

История

  • 6 октомври 2026 Публикувано

Други уязвимости в Apache Software Foundation Apache Commons BCEL

Първоизточници

CVE-2026-94114: Apache Software Foundation Apache Commons BCEL, друго | freedomonline.bg