PT-2025-28238
CVE-2025-52434
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-05-18
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Apache Tomcat من 9.0.0.M1 إلى 9.0.106
الوصف:
توجد حالة تضارب بسبب التنفيذ المتزامن الذي يستخدم موردًا مشتركًا مع تزامن غير مناسب عند استخدام موصل APR/Native. تظهر هذه المشكلة بشكل خاص عند إغلاق اتصالات HTTP/2 التي يبدأها العميل.
التوصيات:
قم بالتحديث إلى الإصدار 9.0.107 لحل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾