PT-2026-53743
CVE-2026-55276
·
تاريخ النشر
2026-06-22
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 2.0
9.4
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Tomcat من 11.0.0-M1 حتى 11.0.22
إصدارات Apache Tomcat من 10.1.0-M1 حتى 10.1.55
إصدارات Apache Tomcat من 9.0.0.M1 حتى 9.0.118
إصدارات Apache Tomcat من 8.5.0 إلى 8.5.100
الوصف
يتسبب تنفيذ تدفق التحكم الخاطئ دائمًا في حذف الأدوار الخاصة وقيود التفويض الفارغة عند تسجيل ملف
web.xml الفعّال. يؤدي هذا المنطق الخاطئ أثناء تسجيل الوصف الفعّال إلى تسجيل غير دقيق متعلق بالأمان، مما قد يضلل المدققين والمسؤولين عن الحماية الذين يعتمدون على هذه السجلات للتحقق من الصحة. ونتيجة لذلك، قد تظل سلوكيات التفويض المحفوفة بالمخاطر أو غير المقصودة دون اكتشاف أثناء التحقيقات وعمليات التحقق من الامتثال.التوصيات
الترقية إلى الإصدار 11.0.23
الترقية إلى الإصدار 10.1.56
الترقية إلى الإصدار 9.0.119
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾