CVE-2026-24733 in Tomcat
الملخص
بحسب VulDB • 30/05/2026
ثغرة في التحقق من صحة المدخلات (Improper Input Validation) في Apache Tomcat.
لم يقم Tomcat بتقييد طلبات HTTP/0.9 على طريقة GET فقط. إذا تم تكوين قيد أمني للسماح بطلبات HEAD إلى مسار URI معين ولكن لحظر طلبات GET، يمكن للمستخدم تجاوز هذا القيد في طلبات GET عن طريق إرسال طلب HEAD (غير صالح وفقاً للمواصفة) باستخدام HTTP/0.9.
تؤثر هذه المشكلة على Apache Tomcat: من الإصدار 11.0.0-M1 حتى 11.0.14، ومن 10.1.0-M1 حتى 10.1.49، ومن 9.0.0.M1 حتى 9.0.112.
تتأثر أيضاً الإصدارات الأقدم التي وصلت إلى نهاية العمر الافتراضي (EOL).
يُنصح المستخدمين بالترقية إلى الإصدار 11.0.15 أو أحدث، أو 10.1.50 أو أحدث، أو 9.0.113 أو أحدث، والتي تصلح هذه المشكلة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.