Apache Commons Configuration: Schwachstelle ermöglicht Denial of Service
Eigenanreicherung — kein Mirror der Originalquelle
Ein entfernter Angreifer kann eine Schwachstelle in Apache Commons Configuration ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, die neueste Version zu installieren, sobald ein Patch verfügbar ist.
Quelle: BSI CERT-Bund WID. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund WID lesenVollständige Empfehlung
Mittelbsi:WID-SEC-2025-09970 verknüpfte CVEs
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Commons Configuration ausnutzen, um einen Denial of Service Angriff durchzuführen.
Empfehlung mit allen CVEs öffnen
Mehr zu Configuration
Weitere Empfehlungen
- Ohne BewertungCVE-2026-107382MariaDB Connector/Node.js: Uncaught exception crashes the client during ed25519 authentication with zero-configuration TLS
- Ohne BewertungCVE-2026-107382MariaDB Connector/Node.js: Uncaught exception crashes the client during ed25519 authentication with zero-configuration TLS
- Ohne BewertungCVE-2026-107382MariaDB Connector/Node.js: Uncaught exception crashes the client during ed25519 authentication with zero-configuration TLS
- HochCVE-2026-103929mise permits untrusted local configuration to override default shell arguments
- Ohne BewertungCVE-2026-103929mise permits untrusted local configuration to override default shell arguments
- Ohne BewertungCVE-2026-84360Nginx UI: OTP secure-session step-up can be bypassed via MCP configuration tools
- HochCVE-2026-84360Nginx UI: OTP secure-session step-up can be bypassed via MCP configuration tools
- Ohne BewertungCVE-2026-84319Nginx UI: MCP configuration tools bypass restricted directive validation and allow secondary authenticated users to execute NJS in Nginx worker context
Weitere News-Einträge
- Microsoft SystemCenter (Defender und Configuration Manager): Mehrere SchwachstellenSchwachstelleBSI CERT-Bund WID
- NCSC-2026-0425 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft System CenterNewsNCSC-NL
- GitHub Tightens npm Publishing After Flaw Left 1,500+ Packages Vulnerable to HijackingNewsThe Hacker News
- Citrix NetScaler Post-Exploitation Payload Creates Superuser, Maps Web Shell to CSS-Like URLsNewsThe Hacker News
- Dual NetScaler Zero-Days Trigger Chaos for Citrix CustomersNewsDark Reading
- On-prem VeloCloud Orchestrator under attack, only some versions patchedNewsCSO Online
- Exposed Vite servers are being probed for AWS and Azure credentialsNewsCSO Online
- Mass-Scanning Campaign Exploits Vite Flaw to Extract Cloud Credentials From Exposed Dev ServersNewsThe Hacker News
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-0997
ID