CVE-2026-65927
Təsvir
Apache Tomcat-da rewrite valve-lərindəki [N] bayrağına təsir edən Off-by-one Error zəifliyi, rewrite emalının birinci qayda əvəzinə ikinci qaydadan başlamasına səbəb olur. Bu problem Apache Tomcat-in aşağıdakı versiyalarına təsir edir: 11.0.0-M1-dən 11.0.24-ə qədər, 10.1.0-M1-dən 10.1.57-yə qədər, 9.0.0.M1-dən 9.0.120-yə qədər. CVE yaradıldığı zaman aşağıdakı versiyaların dəstəkləmə müddəti başa çatmışdı (EOL), lakin onların da təsirləndiyi məlumdur: 8.5.0-dan 8.5.100-ə qədər. Digər dəstəklənməyən versiyalar da təsirlənə bilər. İstifadəçilərə problemi aradan qaldıran 11.0.25, 10.1.58 və ya 9.0.121 versiyalarına yüksəltmə etmək tövsiyə olunur.
Necə düzəltmək olar
- apache tomcat9.0.121, 10.1.58, 11.0.25 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache tomcat | 8.5.0 ≤ v < 9.0.121, 10.1.0 ≤ v < 10.1.58, 11.0.0 ≤ v < 11.0.25 | 9.0.121, 10.1.58, 11.0.25 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.