PT-2026-40073
CVE-2026-43514
·
تاريخ النشر
2026-05-11
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Tomcat من 11.0.0-M1 حتى 11.0.21
إصدارات Apache Tomcat من 10.1.0-M1 حتى 10.1.54
إصدارات Apache Tomcat من 9.0.0.M1 حتى 9.0.117
إصدارات Apache Tomcat من 8.5.0 إلى 8.5.100
إصدارات Apache Tomcat من 7.0.0 إلى 7.0.109
إصدارات Apache Tomcat السابقة للإصدار 7.0.0
الوصف
يحدث تباين ملحوظ في التوقيت عند مقارنة سر AJP. وتباين التوقيت هو هجوم عبر قناة جانبية يمكن للمهاجم من خلاله استنتاج معلومات سرية عن طريق قياس الوقت الذي يستغرقه النظام لمعالجة مدخلات مختلفة.
التوصيات
قم بترقية الإصدارات من 11.0.0-M1 إلى 11.0.21 إلى الإصدار 11.0.22.
قم بترقية الإصدارات من 10.1.0-M1 إلى 10.1.54 إلى الإصدار 10.1.55.
قم بترقية الإصدارات من 9.0.0.M1 إلى 9.0.117 إلى الإصدار 9.0.118.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾