Informationen zu CVEs in jadice server

jadice server Version 5.16.*:

Die folgende Liste enthält alle Sicherheitslücken die in der aktuellen jadice server Version (5.16.*) auftreten können:

CVEs in der aktuellen jadice server 5.16 Version:

• Apache Commons FileUpload Version 1.3.1:

  • CVE-2016-1000031 siehe: https://nvd.nist.gov/vuln/detail/CVE-2016-1000031

  • CVE-2016-3092 siehe: https://nvd.nist.gov/vuln/detail/cve-2016-3092

  • CVE-2023-24998 siehe https://nvd.nist.gov/vuln/detail/cve-2023-24998

  • CVE-2025-48976 siehe: https://nvd.nist.gov/vuln/detail/CVE-2025-48976

• jetty-http (CVE-2026-2332)

Bereits behobene CVEs (Fix verfügbar):

• Jackson core vulnerability (GHSA-72hv-8253-57qq)

• jetty-server (CVE-2026-1605)

jadice server Version 5.15.*:

Die folgende Liste enthält alle Sicherheitslücken die in der aktuellsten jadice server 5.15.* Version auftreten können:

CVEs in der aktuellen jadice server 5.15 Version:

• Apache Commons FileUpload Version 1.3.1:

  • CVE-2016-1000031 siehe: https://nvd.nist.gov/vuln/detail/CVE-2016-1000031

  • CVE-2016-3092 siehe: https://nvd.nist.gov/vuln/detail/cve-2016-3092

  • CVE-2023-24998 siehe https://nvd.nist.gov/vuln/detail/cve-2023-24998

  • CVE-2025-48976 siehe: https://nvd.nist.gov/vuln/detail/CVE-2025-48976

• Eclipse Jetty Version 10.0.26

  • CVE-2026-2332 siehe https://nvd.nist.gov/vuln/detail/CVE-2026-2332 Es gibt keine frei zugängliche Fix Version für Jetty 10. Die Version 10.0.28 erfordert einen Support Vertrag, siehe Jetty Support. Neuere Jetty Versionen sind nicht mit jadice server 5.15 kompatibel.

• jetty-http (CVE-2026-2332)

Bereits behobene CVEs (Fix verfügbar):

• CVE-2025-41249: spring-core → spring-core (CVE-2025-41249)

• CVE-2025-22228: spring-security-crypto → spring-security-crypto (CVE-2025-22228)

• Jackson core vulnerability (GHSA-72hv-8253-57qq)