CVE-2025-31650 in Tomcat
الملخص
بحسب VulDB • 21/05/2026
ثغرة في التحقق من صحة المدخلات (Improper Input Validation) في Apache Tomcat. أدى التعامل الخاطئ مع الأخطاء لبعض رؤوس أولوية HTTP غير الصالحة إلى تنظيف غير مكتمل للطلب الفاشل، مما تسبب في تسرب للذاكرة. يمكن لعدد كبير من مثل هذه الطلبات أن يؤدي إلى حدوث استثناء OutOfMemoryException، مما يتسبب في حجب الخدمة (Denial of Service).
تؤثر هذه المشكلة في Apache Tomcat: من الإصدار 9.0.76 حتى 9.0.102، ومن 10.1.10 حتى 10.1.39، ومن 11.0.0-M2 حتى 11.0.5.
يُنصح المستخدمون بالترقية إلى الإصدار 9.0.104 أو 10.1.40 أو 11.0.6، والتي تصلح هذه المشكلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.