Apache Commons Compress是美国阿帕奇（Apache）软件基金会的一个用于处理压缩文件的库。
Apache Commons Compress 1.15至1.18版本中存在安全漏洞。攻击者可利用该漏洞导致拒绝服务（无限循环）。
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://commons.apache.org/proper/commons-compress/security-reports.html
来源:lists.apache.org
来源:commons.apache.org
链接:https://commons.apache.org/proper/commons-compress/security-reports.html
来源:mail-archives.apache.org
链接:https://mail-archives.apache.org/mod_mbox/commons-user/201908.mbox/browser
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2019-12402
来源:www.auscert.org.au
【版权声明】：除非注明，唯嘉利亚云安全文章均为原创，转载请以链接形式标明本文标题和地址
原文标题：Apache Commons Compress 资源管理错误漏洞
原文地址：https://www.vgaliya.com/cve-2746.html
