Apache Software Foundation Apache Commons IO

2 vulnérabilités publiées citent ce produit.

Tel que les CNA l’écrivent dans leurs fiches CVE (éditeur et produit) ; les versions sont les leurs.

CVEVersions vulnérablesTitreSévéritéPubliéeEPSSExploitation
CVE-2024-475542.0 – < 2.14.0Apache Commons IO: Possible denial of service attack on untrusted input to XmlStreamReaderMEDIUM 4.31.3 %
CVE-2021-29425Apache Commons IO 2.2 ; Apache Commons IO 2.3 ; Apache Commons IO 2.4 ; …Possible limited path traversal vulnerabily in Apache Commons IOMEDIUM 6.511 %