PT-2026-53740
CVE-2026-50229
·
تاريخ النشر
2026-06-22
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Tomcat من 11.0.0-M1 حتى 11.0.22
إصدارات Apache Tomcat من 10.1.0-M1 حتى 10.1.55
إصدارات Apache Tomcat من 9.0.0.M1 حتى 9.0.118
إصدارات Apache Tomcat من 8.5.0 إلى 8.5.100
إصدارات Apache Tomcat من 7.0.0 إلى 7.0.109
الوصف
تحدث ثغرة البرمجة النصية عبر المواقع (XSS) في تطبيق مثال تخمين الأرقام بسبب التعطيل غير السليم لعلامات HTML المتعلقة بالنصوص البرمجية في إحدى صفحات الويب. XSS هي ثغرة تسمح للمهاجم بإدخال نصوص برمجية ضارة في المحتوى الذي يتم توصيله إلى المستخدمين الآخرين.
التوصيات
قم بترقية الإصدارات من 11.0.0-M1 إلى 11.0.22 إلى الإصدار 11.0.23.
قم بترقية الإصدارات من 10.1.0-M1 إلى 10.1.55 إلى الإصدار 10.1.56.
قم بترقية الإصدارات من 9.0.0.M1 إلى 9.0.118 إلى الإصدار 9.0.119.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾