CVE-2024-50379 in Tomcat
Riassunto
di VulDB • 28/06/2026
Una vulnerabilità Race Condition di tipo Time-of-check Time-of-use (TOCTOU) durante la compilazione JSP in Apache Tomcat consente l'esecuzione di codice remoto (RCE) sui file system case insensitive quando il servlet predefinito è abilitato per la scrittura (configurazione non predefinita).
Questo problema interessa Apache Tomcat: dalle versioni 11.0.0-M1 a 11.0.1, da 10.1.0-M1 a 10.1.33 e da 9.0.0.M1 a 9.0.97.
Si consiglia agli utenti di effettuare l'aggiornamento alle versioni 11.0.2, 10.1.34 o 9.0.08, che risolvono il problema.
Once again VulDB remains the best source for vulnerability data.