CVE-2026-65905
Açıklama
Apache Tomcat'in DIGEST kimlik doğrulayıcısında Yakala-Yeniden Oynat yoluyla Kimlik Doğrulama Atlatma zafiyeti bulunmaktadır. Eğer bir istemci, windowSize kadar istek yapılmadan önce, yeniden oynatma penceresinin üst sınırında bir nonceCount ile DIGEST kimlik doğrulamalı bir istek yaparsa; ilgili nonceCount yeniden oynatma penceresi içinde kaldığı sürece bu istek yalnızca bir kez yeniden oynatılabilir. Bu sorun şu Apache Tomcat sürümlerini etkilemektedir: 11.0.0-M1 ile 11.0.24 arası, 10.1.0-M1 ile 10.1.57 arası ve 9.0.0.M1 ile 9.0.120 arası. Aşağıdaki sürümler CVE oluşturulduğu sırada EOL durumundaydı ancak etkilendikleri bilinmektedir: 8.5.0 ile 8.5.100 arası, 7.0.30 ile 7.0.109 arası. Desteklenmeyen diğer sürümler de etkilenebilir. Kullanıcıların sorunu gideren 11.0.25, 10.1.58 veya 9.0.121 sürümlerine yükseltme yapmaları önerilir.
Nasıl düzeltilir
- apache tomcat9.0.121, 10.1.58, 11.0.25 ya da sonraki bir sürüm
- org.apache.tomcat:tomcat11.0.25, 10.1.58, 9.0.121 ya da sonraki bir sürüm
- org.apache.tomcat.embed:tomcat-embed-core11.0.25, 10.1.58, 9.0.121 ya da sonraki bir sürüm
- org.apache.tomcat:tomcat-catalina11.0.25, 10.1.58, 9.0.121 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache tomcat | 7.0.30 ≤ v ≤ 7.0.109, 8.5.0 ≤ v < 9.0.121, 10.1.0 ≤ v < 10.1.58, 11.0.0 ≤ v < 11.0.25 | 9.0.121, 10.1.58, 11.0.25 |
| org.apache.tomcat:tomcatMaven | 11.0.0-M1 ≤ v < 11.0.25, 10.1.0-M1 ≤ v < 10.1.58, 9.0.0.M1 ≤ v < 9.0.121, 8.5.0 ≤ v ≤ 8.5.100, 7.0.30 ≤ v ≤ 7.0.109 | 11.0.25, 10.1.58, 9.0.121 |
| org.apache.tomcat.embed:tomcat-embed-coreMaven | 11.0.0-M1 ≤ v < 11.0.25, 10.1.0-M1 ≤ v < 10.1.58, 9.0.0.M1 ≤ v < 9.0.121, 8.5.0 ≤ v ≤ 8.5.100, 7.0.30 ≤ v ≤ 7.0.109 | 11.0.25, 10.1.58, 9.0.121 |
| org.apache.tomcat:tomcat-catalinaMaven | 11.0.0-M1 ≤ v < 11.0.25, 10.1.0-M1 ≤ v < 10.1.58, 9.0.0.M1 ≤ v < 9.0.121, 8.5.0 ≤ v ≤ 8.5.100, 7.0.30 ≤ v ≤ 7.0.109 | 11.0.25, 10.1.58, 9.0.121 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.