PT-2026-57993
CVE-2026-59084
·
تاريخ النشر
2026-07-07
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 2.0
9.4
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Tomcat من 11.0.0-M1 حتى 11.0.23
إصدارات Apache Tomcat من 10.1.0-M1 حتى 10.1.56
إصدارات Apache Tomcat من 9.0.13 حتى 9.0.119
إصدارات Apache Tomcat من 8.5.38 إلى 8.5.100
إصدارات Apache Tomcat من 7.0.100 إلى 7.0.109
الوصف
عدم كفاية الوثائق الفنية المتعلقة بالتكوين الآمن لـ
EncryptInterceptor، وهو مكون يُستخدم لتشفير حركة مرور تكرار جلسات العمل في المجموعة بين العقد. لم تحذر الوثائق من أن استخدام خوارزميات غير افتراضية، مثل AES/CBC، يجعل الحماية من إعادة التشغيل غير فعالة. وقد يؤدي ذلك إلى قيام المسؤولين بنشر المكون بتكوين ضعيف اعتقادًا منهم أنه آمن.التوصيات
الترقية إلى الإصدار 11.0.24.
الترقية إلى الإصدار 10.1.57.
الترقية إلى الإصدار 9.0.120.
مراجعة تكوين
EncryptInterceptor وفقًا للوثائق المحدثة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾