PT-2025-18103
CVE-2025-31651
·
تاريخ النشر
2025-04-08
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Tomcat من 11.0.0-M1 حتى 11.0.5
إصدارات Apache Tomcat من 10.1.0-M1 حتى 10.1.39
إصدارات Apache Tomcat من 9.0.0.M1 حتى 9.0.102
الوصف
تتعلق المشكلة بعدم معالجة تسلسلات الهروب أو التسلسلات المستهدفة أو تسلسلات التحكم بشكل صحيح في Apache Tomcat، مما قد يسمح لطلب مصمم خصيصًا بالتحايل على بعض قواعد إعادة الكتابة. وإذا كانت قواعد إعادة الكتابة هذه تفرض قيودًا أمنية فعليًّا، فمن الممكن التحايل على هذه القيود.
التوصيات
قم بالتحديث إلى الإصدار [FIXED VERSION] لإصلاح المشكلة في إصدارات Apache Tomcat من 11.0.0-M1 حتى 11.0.5
قم بالتحديث إلى الإصدار [FIXED VERSION] لإصلاح المشكلة في إصدارات Apache Tomcat من 10.1.0-M1 حتى 10.1.39
قم بالتحديث إلى الإصدار [FIXED VERSION] لإصلاح المشكلة في إصدارات Apache Tomcat من 9.0.0.M1 حتى 9.0.102
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾