CVE-2025-48976

apache commons fileupload

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2025-48976

Katalog CVE

CVSS 7.5 · High EPSS 33,0%

Kerentanan Allocation of Resources Without Limits or Throttling pada apache commons fileupload. Skor CVSS 3.1 7.5 (High) menurut CISA ADP.

Deskripsi (NVD)

Allocation of resources for multipart headers with insufficient limits enabled a DoS vulnerability in Apache Commons FileUpload. This issue affects Apache Commons FileUpload: from 1.0 before 1.6; from 2.0.0-M1 before 2.0.0-M4. Users are recommended to upgrade to versions 1.6 or 2.0.0-M4, which fix the issue.

Rincian

Terbit di NVD
16 Juni 2025
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber CISA ADP
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-770: Allocation of Resources Without Limits or Throttling
EPSS (30 hari)
33,0% peluang dieksploitasi; lebih tinggi dari 98,3% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
apache commons fileupload Versi 1.0 hingga sebelum 1.6
apache commons fileupload Versi 2.0.0 m1
apache commons fileupload Versi 2.0.0 m1-rc1
apache commons fileupload Versi 2.0.0 m2
apache commons fileupload Versi 2.0.0 m2-rc1
apache commons fileupload Versi 2.0.0 m3
apache commons fileupload Versi 2.0.0 m3-rc1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.