Oracle Linux 9：maven:3.9 (ELSA-2026-38500)
high Nessus 插件 ID 327521
语言：
简介
远程 Oracle Linux 主机缺少安全更新。描述
远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-38500 公告中提及的漏洞的影响。aopalliance [0:1.0-49]
- 将 javapackages 测试计划更新到 f42
[0:1.0-40]
- 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建
[0:1.0-39]
- 作为系统 jdk 重新 java-21-openjdk 构建
[0:1.0-38]
- 版本更新通知 java-21-openjdk 系统 jdk
[0:1.0-37]
- 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建
[0:1.0-36]
- 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建
[0:1.0-35]
- 重新构建以重新生成 java 上的 auto-Requires
[0:1.0-34]
- 将许可证标签转换为 SPDX 格式
[0:1.0-33]
- 已针对 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重建
[0:1.0-32]
- 已针对 https://fedoraproject.org/wiki/Fedora_38_Mass_Rebuild 重建
apache-commons-cli [1.9.0-3]
- 将 javapackages 测试计划更新到 f42
[1.9.0-2]
- 使用 %autosetup -C
[1.9.0-1]
- 更新到上游版本 1.9.0。
- 已解决：rhbz#2305042
[1.8.0-2]
- 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建
[1.8.0-1]
- 更新到上游版本 1.8.0。
[1.6.0-5]
- 作为系统 jdk 重新 java-21-openjdk 构建
[1.6.0-4]
- 版本更新通知 java-21-openjdk 系统 jdk
[1.6.0-3]
- 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建
[1.6.0-2]
- 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建
[1.6.0-1]
- 更新到上游版本 1.6.0。
apache-commons-codec [1.17.1-7]
- 将 javapackages 测试计划更新到 f42
[1.17.1-6]
- 使用 %autosetup -C
[1.17.1-2]
- 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建
[1.17.1-1]
- 更新到上游版本 1.17.1。
[1.16.1-1]
- 更新到上游版本 1.16.1。
[1.16.0-7]
- 作为系统 jdk 重新 java-21-openjdk 构建
[1.16.0-6]
- 版本更新通知 java-21-openjdk 系统 jdk
[1.16.0-5]
- 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建
[1.16.0-4]
- 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建
[1.16.0-3]
- 重新构建以重新生成 java 上的 auto-Requires
apache-commons-io [1:2.16.1-7]
- 将 javapackages 测试计划更新到 f42
[1:2.16.1-6]
- 使用 %autosetup -C
[1:2.16.1-2]
- 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建
[1:2.16.1-1]
- 更新到上游版本 2.16.1。
[1:2.13.0-8]
- 作为系统 jdk 重新 java-21-openjdk 构建
[1:2.13.0-7]
- 版本更新通知 java-21-openjdk 系统 jdk
[1:2.13.0-6]
- 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建
[1:2.13.0-5]
- 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建
[1:2.13.0-4]
- 重新构建以重新生成 java 上的 auto-Requires
[1:2.13.0-3]
- 重建
atinject [1.0.5-14]
- 与 Fedora 同步
[1.0.5-13]
- 升级 2024 年 10 月大规模重建的版本：
已解决：RHEL-64018
[1.0.5-12]
- 升级 2024 年 8 月 Java 大规模重建的版本
[1.0.5-11]
- 升级 2024 年 6 月大规模重建的版本
[1.0.5-10]
- 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建
[1.0.5-9]
- 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建
[1.0.5-8]
- 重新构建以重新生成 java 上的 auto-Requires
[1.0.5-7]
- 将许可证标签转换为 SPDX 格式
[1.0.5-6]
- 已针对 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重建
[1.0.5-5]
- 已针对 https://fedoraproject.org/wiki/Fedora_38_Mass_Rebuild 重建
google-guice [5.1.0-20]
- 将 javapackages 测试计划更新到 f42
[5.1.0-13]
- 丢弃不需要的 Obsoletes
[5.1.0-12]
- 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建
[5.1.0-11]
- 作为系统 jdk 重新 java-21-openjdk 构建
[5.1.0-10]
- 版本更新通知 java-21-openjdk 系统 jdk
[5.1.0-9]
- 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建
[5.1.0-8]
- 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建
[5.1.0-7]
- 重新构建以重新生成 java 上的 auto-Requires
[5.1.0-6]
- 将许可证标签转换为 SPDX 格式
[5.1.0-5]
- 使用 Jurand 而非已弃用的 javapackages-extra 构建
guava [33.3.0-3]
- 将 javapackages 测试计划更新到 f42
[33.3.0-1]
- 更新到上游版本 33.3.0。
[33.2.1-2]
- 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建
[33.2.1-1]
- 更新到上游版本 33.2.1。
[32.1.3-5]
- 作为系统 jdk 重新 java-21-openjdk 构建
[32.1.3-4]
- 版本更新通知 java-21-openjdk 系统 jdk
[32.1.3-3]
- 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建
[32.1.3-2]
- 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建
[32.1.3-1]
- 更新到上游版本 32.1.3。
[31.1-8]
- 重新构建以重新生成 java 上的 auto-Requires
httpcomponents-client (4.5.14-18)
- 将 javapackages 测试计划更新到 f42
[4.5.14-9]
- 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建
[4.5.14-8]
- 作为系统 jdk 重新 java-21-openjdk 构建
[4.5.14-7]
- 版本更新通知 java-21-openjdk 系统 jdk
[4.5.14-6]
- 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建
[4.5.14-5]
- 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建
[4.5.14-4]
- 移植到 Mockito 5
[4.5.14-3]
- 重新构建以重新生成 java 上的 auto-Requires
[4.5.14-2]
- 将许可证标签转换为 SPDX 格式
[4.5.14-1]
- 更新到上游版本 4.5.14。
httpcomponents-core [4.4.16-18]
- 禁用无联网而失败的测试
[4.4.16-17]
- 将 javapackages 测试计划更新到 f42
[4.4.16-9]
- 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建
[4.4.16-8]
- 作为系统 jdk 重新 java-21-openjdk 构建
[4.4.16-7]
- 移植到 OpenJDK 21
[4.4.16-6]
- 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建
[4.4.16-5]
- 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建
[4.4.16-4]
- 移植到 Mockito 5
[4.4.16-3]
- 重新构建以重新生成 java 上的 auto-Requires
[4.4.16-2]
- 将许可证标签转换为 SPDX 格式
jakarta-annotations [1.3.5-36]
- 将 javapackages 测试计划更新到 f42
[1.3.5-24]
- 切换到新的 GitHub 存储库
[1.3.5-23]
- 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建
[1.3.5-22]
- 作为系统 jdk 重新 java-21-openjdk 构建
[1.3.5-21]
- 版本更新通知 java-21-openjdk 系统 jdk
[1.3.5-20]
- 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建
[1.3.5-19]
- 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建
[1.3.5-18]
- 重新构建以重新生成 java 上的 auto-Requires
[1.3.5-17]
- 将许可证标签转换为 SPDX 格式
[1.3.5-16]
- 已针对 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重建
jansi [2.4.1-9]
- 将 javapackages 测试计划更新到 f42
[2.4.1-4]
- 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建
[2.4.1-3]
- 作为系统 jdk 重新 java-21-openjdk 构建
[2.4.1-2]
- 版本更新通知 java-21-openjdk 系统 jdk
[2.4.1-1]
- 更新到上游版本 2.4.1。
[2.4.0-12]
- 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建
[2.4.0-11]
- 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建
[2.4.0-10]
- 重新构建以重新生成 java 上的 auto-Requires
[2.4.0-9]
- 将许可证标签转换为 SPDX 格式
[2.4.0-8]
- 已针对 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重建
jsr-305 [3.0.2-34]
- 将 javapackages 测试计划更新到 f42
[3.0.2-33]
- 使用 xpath 宏而不是 sed
[3.0.2-17]
- 将 CC-BY-2.5 批注替换为 Apache-2.0 批注
- 已解决：rhbz#2301569
[3.0.2-16]
- 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建
[3.0.2-15]
- 作为系统 jdk 重新 java-21-openjdk 构建
[3.0.2-14]
- 版本更新通知 java-21-openjdk 系统 jdk
[3.0.2-13]
- 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建
[3.0.2-12]
- 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建
[3.0.2-11]
- 重新构建以重新生成 java 上的 auto-Requires
[3.0.2-10]
- 将许可证标签转换为 SPDX 格式
maven [1:3.9.9-13]
- 添加 maven-openjdk25 绑定
[1:3.9.9-12]
- 如果已存在 jlink 图像，则重复使用
[1:3.9.9-11]
- 需要 /plans/matrix/unbound/jlink 用于门控
[1:3.9.9-10]
- 将 javapackages 测试计划更新到 f42
[1:3.9.9-9]
- 添加针对 maven-unbound 的测试计划
[1:3.9.9-8]
- 从 openjdk21 测试中排除 maven-unbound
[1:3.9.9-6]
- 生成具有 %jp_binding 宏的绑定
[1:3.9.9-4]
- 预期 JVM 位于 %_jvmdir 而非 %_jvmlibdir
[1:3.9.9-3]
- 更新 gating.yaml
[1:3.9.9-2]
- 终止 OpenJDK < 21 的绑定
maven-resolver [1:1.9.22-2]
- 将 javapackages 测试计划更新到 f42
[1:1.9.22-1]
- 更新到上游版本 1.9.22。
[1:1.9.18-5]
- 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建
[1:1.9.18-4]
- 切换到更新的补丁宏语法
[1:1.9.18-3]
- 作为系统 jdk 重新 java-21-openjdk 构建
[1:1.9.18-2]
- 版本更新通知 java-21-openjdk 系统 jdk
[1:1.9.18-1]
- 更新到上游版本 1.9.18。
[1:1.9.15-5]
- 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建
[1:1.9.15-4]
- 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建
[1:1.9.15-3]
- 重新构建以重新生成 java 上的 auto-Requires
maven-shared-utils (3.4.2-17)
- 将 javapackages 测试计划更新到 f42
[3.4.2-8]
- 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建
[3.4.2-7]
- 作为系统 jdk 重新 java-21-openjdk 构建
[3.4.2-6]
- 版本更新通知 java-21-openjdk 系统 jdk
[3.4.2-5]
- 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建
[3.4.2-4]
- 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建
[3.4.2-3]
- 重新构建以重新生成 java 上的 auto-Requires
[3.4.2-2]
- 重建
[3.4.2-1]
- 更新到上游版本 3.4.2。
[3.3.4-7]
- 已针对 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重建
maven-wagon [3.5.3-15]
- 使用 %autosetup -C
[3.5.3-14]
- 将 javapackages 测试计划更新到 f42
[3.5.3-13]
- 通过 javaVersion 属性设置 Java 编译器来源/目标
[3.5.3-8]
- 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建
[3.5.3-7]
- 作为系统 jdk 重新 java-21-openjdk 构建
[3.5.3-6]
- 将 Java 源/目标更新到 1.8
[3.5.3-5]
- 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建
[3.5.3-4]
- 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建
[3.5.3-3]
- 重新构建以重新生成 java 上的 auto-Requires
[3.5.3-2]
- 将许可证标签转换为 SPDX 格式
丛密码 [2.0-24]
- 将 javapackages 测试计划更新到 f42
[2.0-12]
- 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建
[2.0-11]
- 作为系统 jdk 重新 java-21-openjdk 构建
[2.0-10]
- 将 Java 源/目标更新到 1.8
[2.0-9]
- 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建
[2.0-8]
- 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建
[2.0-7]
- 重新构建以重新生成 java 上的 auto-Requires
[2.0-6]
- 重建
[2.0-5]
- 使用隐式 maven 工具链
[2.0-4]
- 已针对 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重建
plexus-classworlds [2.8.0-8]
- 将 javapackages 测试计划更新到 f42
[2.8.0-4]
- 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建
[2.8.0-3]
- 作为系统 jdk 重新 java-21-openjdk 构建
[2.8.0-2]
- 版本更新通知 java-21-openjdk 系统 jdk
[2.8.0-1]
- 更新到上游版本 2.8.0。
[2.7.0-5]
- 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建
[2.7.0-4]
- 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建
[2.7.0-3]
- 重新构建以重新生成 java 上的 auto-Requires
[2.7.0-2]
- 将许可证标签转换为 SPDX 格式
[2.7.0-1]
- 更新到上游版本 2.7.0。
plexus-containers [2.2.0-8]
- 将 javapackages 测试计划更新到 f42
[2.2.0-4]
- 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建
[2.2.0-3]
- 作为系统 jdk 重新 java-21-openjdk 构建
[2.2.0-2]
- 版本更新通知 java-21-openjdk 系统 jdk
[2.2.0-1]
- 更新到上游版本 2.2.0。
- 丢弃过时的 plexus-containers-container-default
[2.1.1-9]
- 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建
[2.1.1-8]
- 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建
[2.1.1-7]
- 重新构建以重新生成 java 上的 auto-Requires
[2.1.1-6]
- 重建
[2.1.1-5]
- 使用隐式 maven 工具链
丛插值 [1.27-9]
- 将 javapackages 测试计划更新到 f42
[1.27-4]
- 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建
[1.27-3]
- 作为系统 jdk 重新 java-21-openjdk 构建
[1.27-2]
- 版本更新通知 java-21-openjdk 系统 jdk
[1.27-1]
- 更新到上游版本 1.27。
[1.26-19]
- 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建
[1.26-18]
- 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建
[1.26-17]
- 重新构建以重新生成 java 上的 auto-Requires
[1.26-16]
- 重建
[1.26-15]
- 使用隐式 maven 工具链
plexus-sec-dispatcher [2.0-26]
- 将 javapackages 测试计划更新到 f42
[2.0-14]
- 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建
[2.0-13]
- 作为系统 jdk 重新 java-21-openjdk 构建
[2.0-12]
- 版本更新通知 java-21-openjdk 系统 jdk
[2.0-11]
- 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建
[2.0-10]
- 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建
[2.0-9]
- 重新构建以重新生成 java 上的 auto-Requires
[2.0-8]
- 将许可证标签转换为 SPDX 格式
[2.0-7]
- 使用默认 JDK 17 构建
[2.0-6]
- 已针对 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重建
plexus-utils [3.5.1-16]
- 将 javapackages 测试计划更新到 f42
[3.5.1-8]
- 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建
[3.5.1-7]
- 作为系统 jdk 重新 java-21-openjdk 构建
[3.5.1-6]
- 版本更新通知 java-21-openjdk 系统 jdk
[3.5.1-5]
- 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建
[3.5.1-4]
- 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建
[3.5.1-3]
- 重新构建以重新生成 java 上的 auto-Requires
[3.5.1-2]
- 将许可证标签转换为 SPDX 格式
[3.5.1-1]
- 更新到上游版本 3.5.1。
[3.4.2-3]
- 已针对 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重建
sisu [1:0.9.0~M3-3]
- 将 javapackages 测试计划更新到 f42
[1:0.9.0~M3-1]
- 更新到上游版本 0.9.0.M3。
[1:0.3.5-15]
- 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建
[1:0.3.5-14]
- 切换到更新的补丁宏语法
[1:0.3.5-13]
- 作为系统 jdk 重新 java-21-openjdk 构建
[1:0.3.5-12]
- 版本更新通知 java-21-openjdk 系统 jdk
[1:0.3.5-11]
- 添加 plexus-container-default 别名
[1:0.3.5-10]
- 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建
[1:0.3.5-9]
- 重新构建以重新生成 java 上的 auto-Requires
[1:0.3.5-8]
- 将许可证标签转换为 SPDX 格式
slf4j [1.7.36-7]
- 将 javapackages 测试计划更新到 f42
[1.7.36-6]
- 重新构建以重新生成 auto-requires
[1.7.36-2]
- 已针对 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild 重建
[1.7.36-1]
- 更新到上游版本 1.7.36。
[1.7.32-12]
- 作为系统 jdk 重新 java-21-openjdk 构建
[1.7.32-11]
- 版本更新通知 java-21-openjdk 系统 jdk
[1.7.32-10]
- 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建
[1.7.32-9]
- 重新构建以重新生成 java 上的 auto-Requires
[1.7.32-8]
- 将许可证标签转换为 SPDX 格式
[1.7.32-7]
- 使用默认 JDK 17 构建
Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。
请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的程序包。另见
插件详情
严重性: High
ID: 327521
文件名: oraclelinux_ELSA-2026-38500.nasl
版本: 1.1
类型: Local
代理: unix
发布时间: 2026/7/17
最近更新时间: 2026/7/17
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.9
百分位: 57.88
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2025-67030
CVSS v3
风险因素: High
基本分数: 8.8
时间分数: 7.7
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:oracle:linux:maven-wagon, p-cpe:/a:oracle:linux:aopalliance, p-cpe:/a:oracle:linux:plexus-classworlds, p-cpe:/a:oracle:linux:plexus-interpolation, p-cpe:/a:oracle:linux:httpcomponents-core, p-cpe:/a:oracle:linux:maven-openjdk25, p-cpe:/a:oracle:linux:maven, p-cpe:/a:oracle:linux:maven-openjdk8, p-cpe:/a:oracle:linux:plexus-containers-component-annotations, cpe:/o:oracle:linux:9, p-cpe:/a:oracle:linux:sisu, p-cpe:/a:oracle:linux:plexus-utils, p-cpe:/a:oracle:linux:google-guice, p-cpe:/a:oracle:linux:maven-resolver, p-cpe:/a:oracle:linux:jsr-305, p-cpe:/a:oracle:linux:jcl-over-slf4j, p-cpe:/a:oracle:linux:maven-shared-utils, p-cpe:/a:oracle:linux:guava, p-cpe:/a:oracle:linux:plexus-sec-dispatcher, p-cpe:/a:oracle:linux:jansi, p-cpe:/a:oracle:linux:maven-unbound, p-cpe:/a:oracle:linux:maven-openjdk11, p-cpe:/a:oracle:linux:maven-openjdk21, p-cpe:/a:oracle:linux:maven-lib, p-cpe:/a:oracle:linux:apache-commons-cli, p-cpe:/a:oracle:linux:plexus-cipher, p-cpe:/a:oracle:linux:apache-commons-codec, p-cpe:/a:oracle:linux:jakarta-annotations, p-cpe:/a:oracle:linux:atinject, p-cpe:/a:oracle:linux:httpcomponents-client, p-cpe:/a:oracle:linux:apache-commons-io, p-cpe:/a:oracle:linux:slf4j, p-cpe:/a:oracle:linux:maven-openjdk17
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
易利用性: No known exploits are available
补丁发布日期: 2026/7/15
漏洞发布日期: 2026/3/25
参考资料信息
CVE: CVE-2025-67030