CVE-2026-24734
Təsvir
Apache Tomcat Native və Apache Tomcat proqramlarında giriş məlumatlarının yanlış yoxlanılması zəifliyi aşkar edilmişdir. OCSP cavabvericisindən istifadə edildikdə, Tomcat Native (və Tomcat Native kodunun Tomcat-in FFM portu) OCSP cavabı üzərində doğrulama və ya aktuallıq yoxlamalarını tamamlamırdı ki, bu da sertifikatın ləğvinin bypass edilməsinə şərait yarada bilərdi. Bu problem aşağıdakı versiyalara təsir edir: Apache Tomcat Native: 1.3.0-dan 1.3.4-ə qədər, 2.0.0-dan 2.0.11-ə qədər; Apache Tomcat: 11.0.0-M1-dən 11.0.17-yə qədər, 10.1.0-M7-dən 10.1.51-ə qədər, 9.0.83-dən 9.0.114-ə qədər. CVE yaradıldığı zaman aşağıdakı versiyaların dəstəkləmə müddəti başa çatmışdı (EOL), lakin onların da təsirləndiyi məlumdur: 1.1.23-dən 1.1.34-ə qədər, 1.2.0-dan 1.2.39-a qədər. Daha köhnə EOL versiyaları təsirlənməmişdir. Apache Tomcat Native istifadəçilərin problemi aradan qaldıran 1.3.5 və ya daha yeni, yaxud 2.0.12 və ya daha yeni versiyalara keçid etmələri tövsiyə olunur. Apache Tomcat istifadəçilərin problemi aradan qaldıran 11.0.18 və ya daha yeni, 10.1.52 və ya daha yeni, yaxud 9.0.115 və ya daha yeni versiyalara keçid etmələri tövsiyə olunur.
Necə düzəltmək olar
- apache tomcat9.0.115, 10.1.52, 11.0.18 və ya daha yeni versiya
- apache tomcat_native1.3.5, 2.0.12 və ya daha yeni versiya
- org.apache.tomcat:tomcat-coyote11.0.18, 10.1.52, 9.0.115 və ya daha yeni versiya
- org.apache.tomcat.embed:tomcat-embed-core11.0.18, 10.1.52, 9.0.115 və ya daha yeni versiya
- org.apache.tomcat:tomcat-coyote-ffm11.0.18, 10.1.52, 9.0.115 və ya daha yeni versiya
- lists.apache.org/thread/292dlmx3fz1888v6v16221kpozq56gml
- access.redhat.com/errata/RHSA-2026:5611
- access.redhat.com/errata/RHSA-2026:19054
- access.redhat.com/errata/RHSA-2026:36790
- access.redhat.com/errata/RHSA-2026:26323
- access.redhat.com/errata/RHSA-2026:8334
- access.redhat.com/errata/RHSA-2026:6569
- access.redhat.com/errata/RHSA-2026:5612
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache tomcat | 9.0.83 ≤ v < 9.0.115, 10.1.1 ≤ v < 10.1.52, 11.0.1 ≤ v < 11.0.18, 10.1.0, 11.0.0 | 9.0.115, 10.1.52, 11.0.18 |
| apache tomcat_native | 1.3.0 ≤ v < 1.3.5, 2.0.0 ≤ v < 2.0.12 | 1.3.5, 2.0.12 |
| org.apache.tomcat:tomcat-coyoteMaven | 11.0.0-M1 ≤ v < 11.0.18, 10.1.0-M7 ≤ v < 10.1.52, 9.0.83 ≤ v < 9.0.115 | 11.0.18, 10.1.52, 9.0.115 |
| org.apache.tomcat.embed:tomcat-embed-coreMaven | 11.0.0-M1 ≤ v < 11.0.18, 10.1.0-M7 ≤ v < 10.1.52, 9.0.83 ≤ v < 9.0.115 | 11.0.18, 10.1.52, 9.0.115 |
| org.apache.tomcat:tomcat-coyote-ffmMaven | 11.0.0-M1 ≤ v < 11.0.18, 10.1.0-M7 ≤ v < 10.1.52, 9.0.83 ≤ v < 9.0.115 | 11.0.18, 10.1.52, 9.0.115 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.