PT-2026-53745
CVE-2026-55956
·
تاريخ النشر
2026-06-22
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Tomcat من 11.0.0-M1 حتى 11.0.22
إصدارات Apache Tomcat من 10.1.0-M1 حتى 10.1.55
إصدارات Apache Tomcat من 9.0.0.M1 حتى 9.0.118
إصدارات Apache Tomcat من 8.5.0 إلى 8.5.100
إصدارات Apache Tomcat من 7.0.0 إلى 7.0.109
الوصف
توجد مشكلة تتعلق بالتفويض غير السليم، حيث تتجاهل القيود الأمنية المحددة لـ servlet الافتراضي أي طريقة تم تكوينها أو أي حذف للطريقة. وهذا يسمح للطلبات بتجاوز القيود الأمنية المقصودة عند تطبيقها على servlet الافتراضي.
التوصيات
الترقية إلى الإصدار 11.0.23
الترقية إلى الإصدار 10.1.56
الترقية إلى الإصدار 9.0.119
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾