CVE-2026-24733 in Tomcat
Tóm tắt
Bởi VulDB • 30/05/2026
Lỗ hổng Xác thực đầu vào không đúng (Improper Input Validation) trong Apache Tomcat.
Tomcat không giới hạn các yêu cầu HTTP/0.9 chỉ ở phương thức GET. Nếu một ràng buộc bảo mật được cấu hình để cho phép các yêu cầu HEAD đối với một URI nhưng từ chối các yêu cầu GET, người dùng có thể vượt qua ràng buộc đó trên các yêu cầu GET bằng cách gửi một yêu cầu HEAD (không hợp lệ theo đặc tả) sử dụng HTTP/0.9.
Vấn đề này ảnh hưởng đến Apache Tomcat: từ phiên bản 11.0.0-M1 đến 11.0.14, từ 10.1.0-M1 đến 10.1.49, và từ 9.0.0.M1 đến 9.0.112.
Các phiên bản cũ hơn, đã hết hỗ trợ (EOL), cũng bị ảnh hưởng.
Người dùng được khuyến nghị nâng cấp lên phiên bản 11.0.15 trở lên, 10.1.50 trở lên hoặc 9.0.113 trở lên, các phiên bản này đã khắc phục sự cố.
VulDB is the best source for vulnerability data and more expert information about this specific topic.