CVE-2026-103119

اسم البرنامج المصاب والإصدارات المتأثرة Apache Tomcat الإصدارات 11.0.0-M25 through 11.0.26

Description يحدث خطأ buffer under-read في مسار الكتابة غير الحاصرة (non-blocking write) لبروتوكول HTTP/1.1. تسمح هذه المشكلة بتقسيم جسم استجابة كبير بين الطلب الحالي والطلب التالي الذي يتم استلامه عبر نفس اتصال keep-alive. يؤدي هذا عادةً إلى فشل الطلب الثاني وقد يتسبب في تسريب بيانات من الاستجابة الأولى إلى الثانية.

Recommendations التحديث إلى الإصدار 11.0.27.