PT-2026-81891 · Apache+1 · Apache Tomcat+1
CVSS v3.1
6.8
متوسطة
| المتجه | AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Tomcat من 11.0.0-M1 حتى 11.0.24
إصدارات Apache Tomcat من 10.1.0-M1 حتى 10.1.57
إصدارات Apache Tomcat من 9.0.0.M1 حتى 9.0.120
إصدارات Apache Tomcat من 8.5.0 إلى 8.5.100
إصدارات Apache Tomcat من 7.0.43 إلى 7.0.109
الوصف
يحدث انتهاء صلاحية الجلسة غير الكافي عندما يتم تغيير معرّف الجلسة لجلسة HTTP تم توثيقها بعد إنشاء اتصال WebSocket. في مثل هذه الحالات، تظل جلسة WebSocket مفتوحة بدلاً من إغلاقها كما تنص مواصفات Jakarta WebSocket عند انتهاء جلسة HTTP.
التوصيات
الترقية إلى الإصدار 11.0.25
الترقية إلى الإصدار 10.1.58
الترقية إلى الإصدار 9.0.121
استغلال
إصلاح
Insufficient Session Expiration
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Apache Tomcat
Red Os