CVE-2026-24733
Açıklama
Apache Tomcat'te Hatalı Girdi Doğrulama güvenlik açığı. Tomcat, HTTP/0.9 isteklerini GET yöntemiyle sınırlamıyordu. Bir güvenlik kısıtlaması, bir URI'ye yönelik HEAD isteklerine izin verecek ancak GET isteklerini reddedecek şekilde yapılandırılmışsa, kullanıcı HTTP/0.9 kullanarak (spesifikasyona aykırı) bir HEAD isteği göndererek GET isteklerindeki bu kısıtlamayı atlatabilirdi. Bu sorun Apache Tomcat'i etkilemektedir: 11.0.0-M1 ile 11.0.14 arası, 10.1.0-M1 ile 10.1.49 arası, 9.0.0.M1 ile 9.0.112 arası. Daha eski, EOL sürümleri de etkilenmektedir. Kullanıcıların sorunu düzelten 11.0.15 veya üzeri, 10.1.50 veya üzeri ya da 9.0.113 veya üzeri sürüme yükseltme yapmaları önerilir.
Nasıl düzeltilir
- apache tomcat9.0.113, 10.1.50, 11.0.15 ya da sonraki bir sürüm
- org.apache.tomcat:tomcat-coyote11.0.15, 10.1.50, 9.0.113 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache tomcat | 9.0.1 ≤ v < 9.0.113, 10.1.1 ≤ v < 10.1.50, 11.0.1 ≤ v < 11.0.15, 9.0.0, 10.0.0, 11.0.0 | 9.0.113, 10.1.50, 11.0.15 |
| org.apache.tomcat:tomcat-coyoteMaven | 11.0.0-M1 ≤ v < 11.0.15, 10.1.0-M1 ≤ v < 10.1.50, v < 9.0.113 | 11.0.15, 10.1.50, 9.0.113 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.