PT-2026-31713
CVE-2026-34487
·
تاريخ النشر
2026-04-02
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Tomcat من 11.0.0-M1 إلى 11.0.20، ومن 10.1.0-M1 إلى 10.1.53، ومن 9.0.13 إلى 9.0.116
الوصف
توجد مشكلة في مكون «العضوية السحابية للتجميع» (cloud membership for clustering) في Apache Tomcat تسمح بإدراج معلومات حساسة في ملفات السجلات، مما يؤدي على وجه التحديد إلى الكشف عن رمز Kubernetes bearer token.
التوصيات
الترقية إلى الإصدار 11.0.21
الترقية إلى الإصدار 10.1.54
الترقية إلى الإصدار 9.0.117
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾