CVE-2022-42920CWE-787

CVE-2022-42920: fallo en Apache Commons BCEL

Apache Commons BCEL prior to 6.6.0 allows producing arbitrary bytecode via out-of-bounds writing

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Apache Commons BCEL+ Monitorear bcel

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 3.5%
Apache Commons BCEL has a number of APIs that would normally only allow changing specific class characteristics. However, due to an out-of-bounds writing issue, these APIs can be used to produce arbitrary bytecode. This could be abused in applications that pass attacker-controllable data to those APIs, giving the attacker more control over the resulting bytecode than otherwise expected. Update to Apache Commons BCEL 6.6.0.
Productos afectados
Apache Software Foundation · Apache Commons BCEL
CVEs relacionadas — Apache Commons BCEL

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-94114HIGHApache Commons BCEL: Class repositories cache class files under their self-declared names, enabling cache poisoningEPSS 0.3%CVE-2026-105111LOWApache Commons BCEL: Class2HTML emits unescaped class strings, enabling stored XSSEPSS 0.2%