PT-2025-29446 · Apache+2 · Apache Jackrabbit+2

Adam Kues + 2 · Publicado 2025-07-14 · Atualizado 2026-01-20 · CVE-2025-53689

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do Apache Jackrabbit anteriores à 2.23.2

Descrição: O software contém vulnerabilidades de XXE Cego em jackrabbit-spi-commons e jackrabbit-core devido ao uso de uma construção de documento não segura para carregar privilégios.

Recomendações: Atualize para a versão 2.20.17 (Java 8). Atualize para a versão 2.22.1 (Java 11). Atualize para a versão 2.23.2 (Java 11, versões beta).

Correção

DoS

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

CVE-2025-53689

GHSA-44C3-38H8-9FH9

Produtos afetados

Apache Jackrabbit

Confluence

Debian

Referências · 23

• https://github.com/apache/jackrabbit · Nota
• https://github.com/apache/jackrabbit/pull/263/commits/02786c0a01838580252bdab79bfa54026c30294e · Nota
• https://osv.dev/vulnerability/GHSA-44c3-38h8-9fh9 · Aviso do Fabricante
• https://lists.apache.org/thread/5pf9n76ny13pzzk765og2h3gxdxw7p24 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1944695887873126664 · Publicação no Twitter
• https://security-tracker.debian.org/tracker/CVE-2025-53689 · Aviso do Fabricante
• https://t.me/pentestingnews/64431 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-53689 · Aviso do Fabricante
• https://twitter.com/oss_security/status/1947739443760402917 · Publicação no Twitter
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-53689 · Nota de Segurança
• https://twitter.com/fridaysecurity/status/1944693767442759705 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2025-53689 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-53689 · Nota de Segurança
• https://twitter.com/dailycve/status/1950288422788059358 · Publicação no Twitter
• https://twitter.com/cracbot/status/1946525484105543818 · Publicação no Twitter