CVE-2025-55754

Apache Tomcat-da qaçış, meta və ya idarəetmə ardıcıllıqlarının yanlış neytrallaşdırılması zəifliyi aşkar edilmişdir. Tomcat loq mesajlarında ANSI qaçış ardıcıllıqlarını təmizləmirdi. Əgər Tomcat Windows əməliyyat sistemində konsolda işləyirdisə və konsol ANSI qaçış ardıcıllıqlarını dəstəkləyirdisə, hücumçunun xüsusi hazırlanmış URL vasitəsilə ANSI qaçış ardıcıllıqlarını yerləşdirmək, konsolu və mübadilə buferini manipulyasiya etmək və administratoru hücumçu tərəfindən idarə olunan əmri icra etməyə vadar etmək mümkün idi. Heç bir hücum vektoru tapılmasa da, bu hücumun digər əməliyyat sistemlərində həyata keçirilməsi mümkün ola bilərdi. Bu problem Apache Tomcat-ın aşağıdakı versiyalarına təsir edir: 11.0.0-M1-dən 11.0.10-a qədər, 10.1.0-M1-dən 10.1.44-ə qədər, 9.0.40-dan 9.0.108-ə qədər. CVE yaradıldığı zaman aşağıdakı versiyaların dəstəyi başa çatmışdı (EOL), lakin onların da təsirləndiyi məlumdur: 8.5.60-dan 8.5.100-ə qədər. Digər daha köhnə EOL versiyaları da təsirlənmiş ola bilər. İstifadəçilərə problemi aradan qaldıran 11.0.11 və ya daha yeni, 10.1.45 və ya daha yeni və ya 9.0.109 və ya daha yeni versiyalara yüksəltmə etmək tövsiyə olunur.