CVE-2026-65927

Nome do Software Vulnerável e Versões Afetadas Apache Tomcat versões 11.0.0-M1 até 11.0.24 Apache Tomcat versões 10.1.0-M1 até 10.1.57 Apache Tomcat versões 9.0.0.M1 até 9.0.120 Apache Tomcat versões 8.5.0 até 8.5.100

Description Um erro de off-by-one nas rewrite valves ocorre quando a flag [N] é utilizada. Isso faz com que o processamento de reescrita reinicie na segunda regra em vez da primeira regra.

Recommendations Atualizar as versões do Apache Tomcat 11.0.0-M1 até 11.0.24 para a versão 11.0.25. Atualizar as versões do Apache Tomcat 10.1.0-M1 até 10.1.57 para a versão 10.1.58. Atualizar as versões do Apache Tomcat 9.0.0.M1 até 9.0.120 para a versão 9.0.121.