Apache Commons đang đối mặt với nhiều lỗ hổng, có khả năng dẫn đến việc tiết lộ thông tin trên hệ thống SUSE và openSUSE.
Các lỗ hổng được xác định: CVE-2025-27553 và CVE-2025-30474.
Các sản phẩm bị ảnh hưởng: SUSE Linux, SUSE openSUSE, Apache Commons VFS <2.10.0 và Apache Commons VFS 2.10.0.
Mức độ rủi ro: Trung bình, với Điểm cơ bản CVSS là 7,5.
Véc tơ tấn công: Kẻ tấn công ẩn danh từ xa có thể khai thác các lỗ hổng.
Giảm thiểu: Áp dụng các bản cập nhật, giải pháp thay thế và bản vá bảo mật mới nhất.