PT-2024-2688 · Apache+2 · Apache Commons Compress+2

Yakov Shafranovich · Publicado 2024-02-19 · Atualizado 2026-05-18 · CVE-2024-26308

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.7

Média

Vetor base

AV:L/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Apache Commons Compress, versões 1.21 a 1.25

Descrição

O problema está relacionado a uma vulnerabilidade de consumo descontrolado de recursos no Apache Commons Compress, que pode ser explorada por um invasor para comprometer a disponibilidade de informações protegidas. Isso ocorre quando um arquivo Pack200 corrompido é descompactado.

Recomendações

Para resolver o problema, recomenda-se que os usuários atualizem para a versão 1.26, que corrige a falha.

Correção

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

BDU:2024-02799

CLEANSTART-2026-IA43044

CLEANSTART-2026-SQ91016

CLEANSTART-2026-WK99982

CVE-2024-26308

GHSA-4265-CCF5-PHJ5

OPENSUSE-SU-2024:13702-1

SUSE-SU-2024:0726-1

Produtos afetados

Apache Commons Compress

Debian

Suse

Referências · 186

• https://github.com/apache/commons-compress · Nota
• https://github.com/opensearch-project/data-prepper/issues/4163 · Nota
• https://github.com/opensearch-project/data-prepper/pull/4172 · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-SQ91016.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-IA43044.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-WK99982.json · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-42889 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-42583 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-1002 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-24970 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-5588 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-58057 · Nota de Segurança
• https://suse.com/security/cve/CVE-2024-25710 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-6763 · Nota de Segurança
• https://security.netapp.com/advisory/ntap-20240307-0009 · Nota