PT-2025-44001
CVE-2025-61795
·
تاريخ النشر
2025-10-07
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Tomcat من 8.5.0 إلى 8.5.100
إصدارات Apache Tomcat من 9.0.0.M1 إلى 9.0.109
إصدارات Apache Tomcat من 10.1.0-M1 إلى 10.1.46
إصدارات Apache Tomcat من 11.0.0-M1 إلى 11.0.11
الوصف
توجد مشكلة تتعلق بإغلاق الموارد أو تحريرها بشكل غير صحيح في Apache Tomcat. أثناء عملية التحميل متعدد الأجزاء، في حالة حدوث خطأ (بما في ذلك تجاوز الحدود المسموح بها)، لم يتم مسح النسخ المؤقتة للأجزاء المرسلة والمسجلة على القرص على الفور. وكانت هذه النسخ تظل في انتظار عملية جمع القمامة. وبناءً على إعدادات JVM، واستخدام التطبيق للذاكرة، وحمل التطبيق، قد يتم ملء المساحة المخصصة لهذه النسخ المؤقتة بسرعة أكبر من قدرة عملية جمع القمامة على مسحها، مما قد يؤدي إلى حالة رفض الخدمة (DoS).
التوصيات
قم بالتحديث إلى إصدار Apache Tomcat 11.0.12 أو أحدث.
قم بالتحديث إلى إصدار Apache Tomcat 10.1.47 أو أحدث.
قم بالتحديث إلى إصدار Apache Tomcat 9.0.110 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾