CVE:CVE-2018-11771
CNNVD:CNNVD-201808-513
Apachee Commons Compress是美国阿帕奇（Apache）基金会的一个用于处理压缩文件的库。
Apachee Commons Compress 1.7版本至1.17版本中存在资源管理错误漏洞，该漏洞源于在数据流结束后，ZipArchiveInputStream的读取方法没有返回正确的文件结束符指示。攻击者可通过发送特制的ZIP归档文件利用该漏洞造成拒绝服务。
solution:Upgrade apache commons_compress to a higher version than 1.17.0,and avoid the version [1.7.0,1.17.0]; Upgrade oracle weblogic_server to a higher version than 14.1.1.0.0,and avoid the version 14.1.1.0.0