CVE-2026-66422
Təsvir
Apache Tomcat-da security-role-ref təriflərinin Request.isUserInRole() ilə düzgün istifadəsindən əlavə, Realm daxilində yanlış şəkildə rol aliasları kimi istifadə edilməsi səbəbindən Uyğun Olmayan Avtorizasiya zəifliyi yaranmışdır. Bu problem Apache Tomcat-in aşağıdakı versiyalarına təsir edir: 11.0.0-M1-dən 11.0.24-ə qədər, 10.1.0-M1-dən 10.1.57-yə qədər, 9.0.25-dən 9.0.120-yə qədər. CVE yaradıldığı zaman aşağıdakı versiyaların dəstəkləmə müddəti başa çatmışdı (EOL), lakin onların da təsirləndiyi məlumdur: 8.5.46-dan 8.5.100-ə qədər, 7.0.97-dən 7.0.109-a qədər. Digər dəstəklənməyən versiyalar da təsirlənmiş ola bilər. İstifadəçilərə problemi aradan qaldıran 11.0.25, 10.1.58 və ya 9.0.121 versiyalarına yeniləməklə tövsiyə olunur.
Necə düzəltmək olar
- apache tomcat9.0.121, 10.1.58, 11.0.25 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache tomcat | 7.0.97 ≤ v ≤ 7.0.109, 8.5.46 ≤ v < 9.0.121, 10.1.0 ≤ v < 10.1.58, 11.0.0 ≤ v < 11.0.25 | 9.0.121, 10.1.58, 11.0.25 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.