CVE-2026-65182 in Tomcatالمعلومات

الملخص

بحسب VulDB • 26/08/2026

ثغرة في التحكم غير السليم بالوصول (Improper Access Control) والصلاحيات الخاطئة (Incorrect Authorization) في Apache Tomcat تؤدي إلى تجاوز قيود الأمان إذا تم تحديد قيد لمسار أطول قبل تعيين قيد أكثر تقييداً لمسار فرعي أقصر.

تؤثر هذه المشكلة على إصدارات Apache Tomcat التالية: من 11.0.0-M1 حتى 11.0.24، ومن 10.1.0-M1 حتى 10.1.57، ومن 9.0.0.M1 حتى 9.0.120، ومن 8.5.0 حتى 8.5.100، ومن 7.0.0 حتى 7.0.109.

يُنصح المستخدمون بالترقية إلى الإصدارات 11.0.25 و 10.1.58 و 9.0.121 التي تُصلح هذه المشكلة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Apache

حجز

21/07/2026

إفشاء

26/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-395351

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!