PT-2026-81888
CVE-2026-68569
·
تاريخ النشر
2026-08-20
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 2.0
8.5
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Tomcat من 11.0.0-M1 حتى 11.0.24
إصدارات Apache Tomcat من 10.1.0-M1 حتى 10.1.57
إصدارات Apache Tomcat من 9.0.0.M1 حتى 9.0.120
إصدارات Apache Tomcat من 8.5.0 إلى 8.5.100
إصدارات Apache Tomcat من 7.0.0 إلى 7.0.109
الوصف
توجد مشكلة في المصادقة غير صحيحة حيث قد تتم مصادقة المستخدمين حتى لو لم يكونوا موجودين في
DataSourceRealm. يحدث هذا في ظروف محددة، مثل عند استخدام CLIENT-CERT أو SPNEGO (آلية أمان التفاوض GSSAPI البسيطة والمحمية، وهو بروتوكول يُستخدم للمصادقة).التوصيات
الترقية إلى الإصدار 11.0.25
الترقية إلى الإصدار 10.1.58
الترقية إلى الإصدار 9.0.121
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾