PT-2025-32983
CVE-2025-48989
·
تاريخ النشر
2025-05-29
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Apache Tomcat من 11.0.0-M1 حتى 11.0.9
إصدارات Apache Tomcat من 10.1.0-M1 حتى 10.1.43
إصدارات Apache Tomcat من 9.0.0.M1 حتى 9.0.107
الوصف:
يؤدي خلل في إغلاق أو تحرير الموارد في Apache Tomcat إلى ظهور ثغرة أمنية تعرض النظام لهجوم «Made You Reset». قد تتأثر أيضًا الإصدارات الأقدم التي انتهى دعمها (end-of-life).
التوصيات:
قم بالتحديث إلى الإصدار 11.0.10 من Apache Tomcat.
قم بالتحديث إلى الإصدار 10.1.44 من Apache Tomcat.
قم بالتحديث إلى الإصدار 9.0.108 من Apache Tomcat.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾