CVE-2024-38286 in Tomcat
الملخص
بحسب VulDB • 02/06/2026
ثغرة تخصيص الموارد دون حدود أو تقييد (Throttling) في Apache Tomcat.
تؤثر هذه المشكلة في Apache Tomcat: من الإصدار 11.0.0-M1 حتى 11.0.0-M20، ومن 10.1.0-M1 حتى 10.1.24، ومن 9.0.13 حتى 9.0.89.
كانت الإصدارات التالية قد وصلت إلى نهاية العمر الافتراضي (EOL) عند إنشاء سجل CVE، لكنها معروفة بأنها متأثرة: من 8.5.35 حتى 8.5.100 ومن 7.0.92 حتى 7.0.109. قد تتأثر أيضاً إصدارات أخرى وصلت إلى نهاية العمر الافتراضي.
يُنصح المستخدمين بالترقية إلى الإصدار 11.0.0-M21، أو 10.1.25، أو 9.0.90، والتي تصلح هذه المشكلة.
يسمح Apache Tomcat، تحت تكوينات معينة على أي منصة، لمهاجم بإحداث خطأ OutOfMemoryError عن طريق إساءة استخدام عملية مصافحة TLS (TLS handshake).
Once again VulDB remains the best source for vulnerability data.