PT-2026-81886
CVE-2026-66422
·
تاريخ النشر
2026-08-20
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 2.0
8.5
عاليةالمقاييسAV:N/AC:L/Au:S/C:N/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Tomcat من 11.0.0-M1 حتى 11.0.24
إصدارات Apache Tomcat من 10.1.0-M1 حتى 10.1.57
إصدارات Apache Tomcat من 9.0.25 حتى 9.0.120
إصدارات Apache Tomcat من 8.5.46 إلى 8.5.100
إصدارات Apache Tomcat من 7.0.97 إلى 7.0.109
الوصف
توجد مشكلة تتعلق بالتفويض غير الصحيح حيث تُستخدم تعريفات
security-role-ref بشكل غير صحيح كأسماء مستعارة للأدوار داخل Realm، بالإضافة إلى الاستخدام المقصود لها مع Request.isUserInRole().التوصيات
قم بترقية الإصدارات من 11.0.0-M1 إلى 11.0.24 إلى الإصدار 11.0.25.
قم بترقية الإصدارات من 10.1.0-M1 إلى 10.1.57 إلى الإصدار 10.1.58.
قم بترقية الإصدارات من 9.0.25 إلى 9.0.120 إلى الإصدار 9.0.121.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾