CVE-2026-73180
Açıklama
Apache Tomcat'teki Yetersiz Oturum Süresi Aşımı zafiyeti, kimliği doğrulanmış bir HTTP oturumuna ait oturum kimliğinin, bu kimliği doğrulanmış HTTP oturumu altında bir WebSocket bağlantısı kurulduktan sonra değiştirilmesi durumunda, HTTP oturumu sona erdiğinde WebSocket oturumunun Jakarta WebSocket spesifikasyonunun gerektirdiği şekilde kapatılmaması anlamına geliyordu. Bu sorun Apache Tomcat'i etkiler: 11.0.0-M1 ile 11.0.24 arası, 10.1.0-M1 ile 10.1.57 arası, 9.0.0.M1 ile 9.0.120 arası. Aşağıdaki sürümler CVE oluşturulduğu sırada EOL idi ancak etkilendiği bilinmektedir: 8.5.0 ile 8.5.100 arası, 7.0.43 ile 7.0.109 arası. Desteklenmeyen diğer sürümler de etkilenebilir. Kullanıcıların sorunu gideren 11.0.25, 10.1.58 veya 9.0.121 sürümlerine yükseltme yapmaları önerilir.
Nasıl düzeltilir
- apache tomcat9.0.121, 10.1.58, 11.0.25 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache tomcat | 7.0.43 ≤ v ≤ 7.0.109, 8.5.0 ≤ v < 9.0.121, 10.1.0 ≤ v < 10.1.58, 11.0.0 ≤ v < 11.0.25 | 9.0.121, 10.1.58, 11.0.25 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.