CVE-2026-55956
Açıklama
Apache Tomcat'teki Hatalı Yetkilendirme zafiyeti, varsayılan servlet için belirtilen güvenlik kısıtlamalarının, kısıtlamanın bir parçası olarak yapılandırılan herhangi bir yöntemi veya yöntem eksikliğini yoksaymasına neden olur. Bu sorun şu Apache Tomcat sürümlerini etkilemektedir: 11.0.0-M1 ile 11.0.22 arası, 10.1.0-M1 ile 10.1.55 arası, 9.0.0.M1 ile 9.0.118 arası, 8.5.0 ile 8.5.100 arası ve 7.0.0 ile 7.0.109 arası. Destek süresi dolmuş diğer sürümler de etkilenmiş olabilir. Kullanıcıların sorunu gideren 11.0.23, 10.1.56 veya 9.0.119 sürümlerine yükseltme yapmaları önerilir.
Nasıl düzeltilir
- apache tomcat9.0.119, 10.1.56, 11.0.23 ya da sonraki bir sürüm
- org.apache.tomcat.embed:tomcat-embed-core11.0.23, 10.1.56, 9.0.119 ya da sonraki bir sürüm
- org.apache.tomcat:tomcat11.0.23, 10.1.56, 9.0.119 ya da sonraki bir sürüm
- org.apache.tomcat:tomcat-catalina11.0.23, 10.1.56, 9.0.119 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache tomcat | v < 9.0.119, 10.1.0 ≤ v < 10.1.56, 11.0.0 ≤ v < 11.0.23 | 9.0.119, 10.1.56, 11.0.23 |
| org.apache.tomcat.embed:tomcat-embed-coreMaven | 11.0.0-M1 ≤ v < 11.0.23, 10.1.0-M1 ≤ v < 10.1.56, 9.0.0.M1 ≤ v < 9.0.119, 8.5.0 ≤ v ≤ 8.5.100, v ≤ 7.0.109 | 11.0.23, 10.1.56, 9.0.119 |
| org.apache.tomcat:tomcatMaven | 11.0.0-M1 ≤ v < 11.0.23, 10.1.0-M1 ≤ v < 10.1.56, 9.0.0.M1 ≤ v < 9.0.119, 8.5.0 ≤ v ≤ 8.5.100, v ≤ 7.0.109 | 11.0.23, 10.1.56, 9.0.119 |
| org.apache.tomcat:tomcat-catalinaMaven | 11.0.0-M1 ≤ v < 11.0.23, 10.1.0-M1 ≤ v < 10.1.56, 9.0.0.M1 ≤ v < 9.0.119, 8.5.0 ≤ v ≤ 8.5.100, v ≤ 7.0.109 | 11.0.23, 10.1.56, 9.0.119 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.