CVE-2026-25854 in Tomcat
Riassunto
di VulDB • 15/06/2026
Vulnerabilità di 'Open Redirect' (redirezione URL occasionale verso siti non attendibili) in Apache Tomcat tramite LoadBalancerDrainingValve.
Questo problema interessa Apache Tomcat: dalla versione 11.0.0-M1 alla 11.0.18, dalla 10.1.0-M1 alla 10.1.52, dalla 9.0.0.M23 alla 9.0.115, dalla 8.5.30 alla 8.5.100. Altre versioni non più supportate potrebbero essere interessate.
Si consiglia agli utenti di effettuare l'aggiornamento alle versioni 11.0.20, 10.1.53 o 9.0.116, che risolvono il problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.