PT-2026-31700
CVE-2026-29146
·
تاريخ النشر
2026-03-23
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Tomcat من 11.0.0-M1 حتى 11.0.18
إصدارات Apache Tomcat من 10.0.0-M1 حتى 10.1.52
إصدارات Apache Tomcat من 9.0.13 إلى 9.115
إصدارات Apache Tomcat من 8.5.38 إلى 8.5.100
إصدارات Apache Tomcat من 7.0.100 إلى 7.0.109
الوصف
يوجد عيب من نوع Padding Oracle في
EncryptInterceptor عند استخدام التكوين الافتراضي الخاص به. تنبع هذه المشكلة من استخدام تسلسل كتل التشفير (Cipher Block Chaining - CBC) ونواقص في آلية الإبلاغ عن الأخطاء. يمكن لمهاجم عن بُعد استغلال نقاط الضعف هذه في حشو التشفير لفك تشفير المعلومات الحساسة والحصول على وصول غير مصرح به إلى البيانات السرية.التوصيات
قم بترقية إصدارات Apache Tomcat من 11.0.0-M1 إلى 11.0.18 إلى الإصدار 11.0.19.
قم بترقية إصدارات Apache Tomcat من 10.0.0-M1 إلى 10.1.52 إلى الإصدار 10.1.53.
قم بترقية إصدارات Apache Tomcat من 9.0.13 إلى 9.115 إلى الإصدار 9.0.116.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لإصدارات Apache Tomcat من 8.5.38 إلى 8.5.100.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لإصدارات Apache Tomcat من 7.0.100 إلى 7.0.109.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾