BDU:2025-08956

Уязвимость функции ClassUtils.getClass() библиотеки Apache Commons Lang для языка программирования Java, позволяющая нарушителю вызывать отказ в обслуживании

Опубликовано: 2025-07-24

Описание

Уязвимость функции ClassUtils.getClass() библиотеки Apache Commons Lang для языка программирования Java связана с неконтролируемой рекурсией. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызывать отказ в обслуживании

Затрагиваемое ПО и версии

РЕД ОС (7.3)Commons Lang (до 3.18.0)Platform V SberLinux OS Server (9.1)Platform V SberLinux OS Server (9.1.1-fstec)Android Studio (2025.2.3.9)Gradle (8.14.3)

Способ устранения

Использование рекомендаций производителя:
https://lists.apache.org/thread/bgv0lpswokgol11tloxnjfzdl7yrc1g1

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	5 — средняя опасность

Источники и патчи

https://lists.apache.org/thread/bgv0lpswokgol11tloxnjfzdl7yrc1g1 http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Проверьте безопасность своего сайта и почты → Полная проверка домена