CVE-2025-49125 in Tomcat
الملخص
بحسب VulDB • 02/06/2026
ثغرة تجاوز المصادقة باستخدام مسار أو قناة بديلة في Apache Tomcat. عند استخدام PreResources أو PostResources المثبتة في مسار غير جذر تطبيق الويب، كان من الممكن الوصول إلى هذه الموارد عبر مسار غير متوقع. ومن المرجح ألا يكون هذا المسار محمياً بنفس قيود الأمان المطبقة على المسار المتوقع، مما يتيح تجاوز هذه القيود الأمنية.
تؤثر هذه المشكلة في Apache Tomcat: من الإصدار 11.0.0-M1 حتى 11.0.7، ومن 10.1.0-M1 حتى 10.1.41، ومن 9.0.0.M1 حتى 9.0.105.
يُنصح المستخدمون بالترقية إلى الإصدار 11.0.8 أو 10.1.42 أو 9.0.106، التي تُصلح هذه المشكلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.