CVE-2024-56337 in Tomcat
Riassunto
di VulDB • 09/09/2026
Vulnerabilità Race Condition Time-of-check Time-of-use (TOCTOU) in Apache Tomcat.
Questo problema interessa Apache Tomcat: dalle versioni 11.0.0-M1 a 11.0.1, da 10.1.0-M1 a 10.1.33 e da 9.0.0.M1 a 9.0.97.
La mitigazione per CVE-2024-50379 era incompleta.
Gli utenti che eseguono Tomcat su un file system case insensitive con il servlet predefinito in modalità di scrittura abilitata (il parametro di inizializzazione readonly impostato sul valore non predefinito false) potrebbero dover apportare configurazioni aggiuntive per mitigare completamente CVE-2024-50379, a seconda della versione di Java utilizzata con Tomcat: - Esecuzione su Java 8 o Java 11: la proprietà di sistema sun.io.useCanonCaches deve essere impostata esplicitamente su false (il valore predefinito è true) - Esecuzione su Java 17: la proprietà di sistema sun.io.useCanonCaches, se impostata, deve essere impostata su false (il valore predefinito è false) - Esecuzione su Java 21 e versioni successive: non sono richieste ulteriori configurazioni (la proprietà di sistema e la cache problematica sono state rimosse)
Tomcat 11.0.3, 10.1.35 e le versioni successive a 9.0.99 includeranno controlli che verificano se sun.io.useCanonCaches è impostato correttamente prima di consentire l'abilitazione della modalità di scrittura per il servlet predefinito su un file system case insensitive. Tomcat imposterà inoltre sun.io.useCanonCaches su false come valore predefinito, ove possibile.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.