PT-2026-57992
CVE-2026-59083
·
تاريخ النشر
2026-07-07
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 2.0
9.4
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Tomcat من 11.0.0-M1 حتى 11.0.23
إصدارات Apache Tomcat من 10.1.0-M1 حتى 10.1.56
إصدارات Apache Tomcat من 9.0.0.M1 حتى 9.0.119
إصدارات Apache Tomcat من 8.5.0 إلى 8.5.100
الوصف
يؤدي التعامل غير السليم مع ترميز عناوين URL (الترميز السداسي العشري) في صمام إعادة الكتابة إلى إمكانية تجاوز القيود الأمنية في بعض التكوينات. وقد تم رصد أنشطة هجومية فعلية تستهدف هذه الثغرة.
التوصيات
قم بترقية الإصدارات من 11.0.0-M1 إلى 11.0.23 إلى الإصدار 11.0.24.
قم بترقية الإصدارات من 10.1.0-M1 إلى 10.1.56 إلى الإصدار 10.1.57.
قم بترقية الإصدارات من 9.0.0.M1 إلى 9.0.119 إلى الإصدار 9.0.120.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح للإصدارات من 8.5.0 إلى 8.5.100.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾