CVE-2025-59059
Apache Ranger has a Code Injection vulnerability
Sévérité par source
Le label propre à Trivy est CRITICAL. Critique selon GHSA.
Description
Remote Code Execution Vulnerability in NashornScriptEngineCreator is reported in Apache Ranger versions <= 2.7.0. Users are recommended to upgrade to version 2.8.0, which fixes this issue.
Paquets affectés et versions corrigées
| Source | Paquet | Corrigé en |
|---|---|---|
| maven::GitHub Security Advisory Maven | org.apache.ranger:ranger-plugins-common | 2.8.0 |
| chainguard | druid, trino | 36.0.0-r3 et 1 autres |
| echo maven::Echo OSV | org.apache.ranger:ranger-plugins-common | 2.8.0 |
| rapidfort alpine 3.20 | ranger | pas de correctif indiqué |
| rapidfort alpine 3.21 | ranger | pas de correctif indiqué |
| rapidfort alpine 3.22 | ranger | pas de correctif indiqué |
| rapidfort alpine 3.23 | ranger | pas de correctif indiqué |
| rapidfort alpine 3.24 | ranger | pas de correctif indiqué |
| rapidfort fedora 43 | ranger | 1.9.4-9.fc43 |
| rapidfort Oracle Linux 10 | ranger | pas de correctif indiqué |
| rapidfort Oracle Linux 9 | ranger | pas de correctif indiqué |
| wolfi | druid, trino | 36.0.0-r3 et 1 autres |
Afficher les 14 entrées de 12 sources
| Source | Paquet | Corrigé en |
|---|---|---|
| maven::GitHub Security Advisory Maven | org.apache.ranger:ranger-plugins-common | 2.8.0 |
| chainguard | druid | 36.0.0-r3 |
| chainguard | trino | 480-r0 |
| echo maven::Echo OSV | org.apache.ranger:ranger-plugins-common | 2.8.0 |
| rapidfort alpine 3.20 | ranger | pas de correctif indiqué |
| rapidfort alpine 3.21 | ranger | pas de correctif indiqué |
| rapidfort alpine 3.22 | ranger | pas de correctif indiqué |
| rapidfort alpine 3.23 | ranger | pas de correctif indiqué |
| rapidfort alpine 3.24 | ranger | pas de correctif indiqué |
| rapidfort fedora 43 | ranger | 1.9.4-9.fc43 |
| rapidfort Oracle Linux 10 | ranger | pas de correctif indiqué |
| rapidfort Oracle Linux 9 | ranger | pas de correctif indiqué |
| wolfi | druid | 36.0.0-r3 |
| wolfi | trino | 480-r0 |