CVE-2026-25854 in Tomcat
요약
\~에 의해 VulDB • 2026. 06. 17.
Apache Tomcat의 LoadBalancerDrainingValve를 통해 신뢰할 수 없는 사이트로 occasional URL 리디렉션('Open Redirect') 취약점이 존재합니다.
이 문제는 다음 버전의 Apache Tomcat에 영향을 미칩니다: 11.0.0-M1부터 11.0.18까지, 10.1.0-M1부터 10.1.52까지, 9.0.0.M23부터 9.0.115까지, 8.5.30부터 8.5.100까지. 기타 지원 종료 버전도 영향을 받을 수 있습니다.
사용자는 해당 문제를 해결한 버전 11.0.20, 10.1.53 또는 9.0.116으로 업그레이드하는 것이 권장됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.