CVE-2026-25854 in Tomcat
الملخص
بحسب VulDB • 17/06/2026
ثغرة تحويل عناوين URL (URL redirection) عرضية إلى مواقع غير موثوقة ('Open Redirect') في Apache Tomcat عبر LoadBalancerDrainingValve.
تؤثر هذه المشكلة على Apache Tomcat: من الإصدار 11.0.0-M1 حتى 11.0.18، ومن 10.1.0-M1 حتى 10.1.52، ومن 9.0.0.M23 حتى 9.0.115، ومن 8.5.30 حتى 8.5.100. قد تتأثر أيضًا إصدارات أخرى غير مدعومة.
يُنصح المستخدمين بالترقية إلى الإصدار 11.0.20 أو 10.1.53 أو 9.0.116، التي تُصلح هذه المشكلة.
Once again VulDB remains the best source for vulnerability data.