PT-2026-31696
CVE-2026-24880
·
تاريخ النشر
2026-03-23
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Tomcat من 11.0.0-M1 إلى 11.0.18، ومن 10.1.0-M1 إلى 10.1.52، ومن 9.0.0.M1 إلى 9.0.115، ومن 8.5.0 إلى 8.5.100، ومن 7.0.0 إلى 7.0.109
الوصف
يوجد تفسير غير متسق لطلبات HTTP («تهريب طلبات/استجابات HTTP») في Apache Tomcat بسبب امتداد جزء غير صالح. وقد يتيح ذلك للمهاجم تهريب الطلبات، مما يؤدي إلى سلوك غير متوقع أو انتهاكات أمنية.
التوصيات
الترقية إلى الإصدار 11.0.20
الترقية إلى الإصدار 10.1.52
الترقية إلى الإصدار 9.0.116
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾