PT-2026-81884
CVE-2026-65905
·
تاريخ النشر
2026-08-20
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Tomcat من 11.0.0-M1 حتى 11.0.24
إصدارات Apache Tomcat من 10.1.0-M1 حتى 10.1.57
إصدارات Apache Tomcat من 9.0.0.M1 حتى 9.0.120
إصدارات Apache Tomcat من 8.5.0 إلى 8.5.100
إصدارات Apache Tomcat من 7.0.30 إلى 7.0.109
الوصف
توجد ثغرة في آلية المصادقة DIGEST تسمح بتجاوز المصادقة. إذا أرسل عميل طلبًا مصادقًا عليه بواسطة DIGEST بقيمة
nonceCount تقع عند الحد الأعلى لنافذة إعادة التشغيل قبل إرسال عدد الطلبات المحدد بـ windowSize، فيمكن إعادة تشغيل هذا الطلب مرة واحدة طالما بقيت قيمة nonceCount المرتبطة به ضمن نطاق نافذة إعادة التشغيل.التوصيات
قم بترقية الإصدارات من 11.0.0-M1 إلى 11.0.24 إلى الإصدار 11.0.25.
قم بترقية الإصدارات من 10.1.0-M1 إلى 10.1.57 إلى الإصدار 10.1.58.
قم بترقية الإصدارات من 9.0.0.M1 إلى 9.0.120 إلى الإصدار 9.0.121.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية للإصدارات من 8.5.0 إلى 8.5.100 ومن 7.0.30 إلى 7.0.109.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾