CVE-2021-35515— Apache Commons Compress 安全漏洞

EPSS 1.19% · P79 更新日 2026-02-25

新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2021-35515の基本情報

脆弱性情報

脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！

Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル

Apache Commons Compress 1.6 to 1.20 denial of service vulnerability

ソース: NVD (National Vulnerability Database)

脆弱性説明

When reading a specially crafted 7Z archive, the construction of the list of codecs that decompress an entry can result in an infinite loop. This could be used to mount a denial of service attack against services that use Compress' sevenz package.

ソース: NVD (National Vulnerability Database)

CVSS情報

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイプ

过度迭代

ソース: NVD (National Vulnerability Database)

脆弱性タイトル

Apache Commons Compress 安全漏洞

ソース: CNNVD (China National Vulnerability Database)

脆弱性説明

Apache Commons Compress是美国阿帕奇（Apache）基金会的一个用于处理压缩文件的库。 Apache Commons Compress存在安全漏洞，该漏洞源于当读取一个特殊制作的7Z归档文件时，构造解码器列表来解压缩条目可能会导致无限循环。

ソース: CNNVD (China National Vulnerability Database)

CVSS情報

N/A

ソース: CNNVD (China National Vulnerability Database)

脆弱性タイプ

N/A

ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダー	プロダクト	影響を受けるバージョン	CPE	購読
Apache Software Foundation	Apache Commons Compress	1.6 ~ Apache Commons Compress*	-

II. CVE-2021-35515の公開POC

#	POC説明	ソースリンク	Shenlongリンク
1	None	https://github.com/andikahilmy/CVE-2021-35515-commons-compress-vulnerable	POC詳細

AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2021-35515のインテリジェンス情報

请登录查看更多情报信息。

https://www.oracle.com/security-alerts/cpujan2022.htmlx_refsource_MISC
https://commons.apache.org/proper/commons-compress/security-reports.htmlx_refsource_MISC
https://www.oracle.com/security-alerts/cpuapr2022.htmlx_refsource_MISC
https://www.oracle.com/security-alerts/cpuoct2021.htmlx_refsource_MISC
https://www.oracle.com/security-alerts/cpujul2022.htmlx_refsource_MISC
https://lists.apache.org/thread.html/r19ebfd71770ec0617a9ea180e321ef927b3fefb4c81ec5d1902d20ab%40%3Cuser.commons.apache.org%3Ex_refsource_MISC
https://security.netapp.com/advisory/ntap-20211022-0001/x_refsource_CONFIRM
https://lists.apache.org/thread.html/r67ef3c07fe3b8c1b02d48012149d280ad6da8e4cec253b527520fb2b%40%3Cdev.poi.apache.org%3Emailing-listx_refsource_MLIST
https://lists.apache.org/thread.html/rbe91c512c5385181149ab087b6c909825d34299f5c491c6482a2ed57%40%3Ccommits.druid.apache.org%3Emailing-listx_refsource_MLIST
https://lists.apache.org/thread.html/rbaea15ddc5a7c0c6b66660f1d6403b28595e2561bb283eade7d7cd69%40%3Cannounce.apache.org%3Emailing-listx_refsource_MLIST
http://www.openwall.com/lists/oss-security/2021/07/13/1mailing-listx_refsource_MLIST
https://lists.apache.org/thread.html/rab292091eadd1ecc63c516e9541a7f241091cf2e652b8185a6059945%40%3Ccommits.druid.apache.org%3Emailing-listx_refsource_MLIST
https://lists.apache.org/thread.html/rb7adf3e55359819e77230b4586521e5c6874ce5ed93384bdc14d6aee%40%3Cnotifications.skywalking.apache.org%3Emailing-listx_refsource_MLIST
https://lists.apache.org/thread.html/rf2f4d7940371a7c7c5b679f50e28fc7fcc82cd00670ced87e013ac88%40%3Ccommits.druid.apache.org%3Emailing-listx_refsource_MLIST
https://lists.apache.org/thread.html/rb064d705fdfa44b5dae4c366b369ef6597951083196321773b983e71%40%3Ccommits.pulsar.apache.org%3Emailing-listx_refsource_MLIST
https://lists.apache.org/thread.html/rfba19167efc785ad3561e7ef29f340d65ac8f0d897aed00e0731e742%40%3Cnotifications.skywalking.apache.org%3Emailing-listx_refsource_MLIST
https://lists.apache.org/thread.html/rba65ed5ddb0586f5b12598f55ec7db3633e7b7fede60466367fbf86a%40%3Cnotifications.skywalking.apache.org%3Emailing-listx_refsource_MLIST
https://lists.apache.org/thread.html/rd4332baaf6debd03d60deb7ec93bee49e5fdbe958cb6800dff7fb00e%40%3Cnotifications.skywalking.apache.org%3Emailing-listx_refsource_MLIST
https://lists.apache.org/thread.html/racd0c0381c8404f298b226cd9db2eaae965b14c9c568224aa3f437ae%40%3Cnotifications.skywalking.apache.org%3Emailing-listx_refsource_MLIST
https://lists.apache.org/thread.html/r9f54c0caa462267e0cc68b49f141e91432b36b23348d18c65bd0d040%40%3Cnotifications.skywalking.apache.org%3Emailing-listx_refsource_MLIST
https://lists.apache.org/thread.html/rb6e1fa80d34e5ada45f72655d84bfd90db0ca44ef19236a49198c88c%40%3Cnotifications.skywalking.apache.org%3Emailing-listx_refsource_MLIST
https://nvd.nist.gov/vuln/detail/CVE-2021-35515

Same Patch Batch · Apache Software Foundation · 2021-07-13 · 4 CVEs total

CVE-2021-35516		Apache Commons Compress 1.6 to 1.20 denial of service vulnerability
CVE-2021-35517		Apache Commons Compress 1.1 to 1.20 denial of service vulnerability
CVE-2021-36090		Apache Commons Compress 1.0 to 1.20 denial of service vulnerability

IV. 関連脆弱性

同じ製品: Apache Commons Compress

同じベンダー: Apache Software Foundation

同じ弱点: CWE-834

V. CVE-2021-35515へのコメント

まだコメントはありません

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2021-35515— Apache Commons Compress 安全漏洞

I. CVE-2021-35515の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2021-35515の公開POC

III. CVE-2021-35515のインテリジェンス情報

Same Patch Batch · Apache Software Foundation · 2021-07-13 · 4 CVEs total

IV. 関連脆弱性

V. CVE-2021-35515へのコメント

コメントを残す

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2021-35515— Apache Commons Compress 安全漏洞

I. CVE-2021-35515の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2021-35515の公開POC

III. CVE-2021-35515のインテリジェンス情報

Same Patch Batch · Apache Software Foundation · 2021-07-13 · 4 CVEs total

IV. 関連脆弱性

V. CVE-2021-35515へのコメント

コメントを残す

目標達成すべての支援者に感謝 — 100%達成しました！