PT-2025-28240
CVE-2025-53506
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-09-10
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Apache Tomcat من 11.0.0-M1 حتى 11.0.8
إصدارات Apache Tomcat من 10.1.0-M1 حتى 10.1.42
إصدارات Apache Tomcat من 9.0.0.M1 حتى 9.0.106
الوصف:
توجد مشكلة في الاستهلاك غير المنضبط للموارد في Apache Tomcat عندما يفشل عميل HTTP/2 في تأكيد إطار الإعدادات الأولي، مما يؤدي إلى انخفاض في الحد الأقصى لعدد التدفقات المتزامنة المسموح بها.
التوصيات:
قم بالتحديث إلى الإصدار 11.0.9 من Apache Tomcat.
قم بالتحديث إلى الإصدار 10.1.43 من Apache Tomcat.
قم بالتحديث إلى الإصدار 9.0.107 من Apache Tomcat.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾