CVE-2025-55752

ملخص

ثغرة اجتياز المسار النسبي (Relative Path Traversal) في Apache Tomcat. أدى الإصلاح الخاص بالخطأ 60013 إلى تقديم انحدار (regression) حيث يتم تطبيع عنوان URL المعاد كتابته قبل فك ترميزه. وقد أتاح ذلك إمكانية أنه، بالنسبة لقواعد إعادة الكتابة التي تعيد كتابة معاملات الاستعلام إلى عنوان URL، يتمكن المهاجم من التلاعب بطلبات URI لتجاوز قيود الأمان بما في ذلك الحماية الخاصة بـ /WEB-INF/ و /META-INF/. إذا كانت طلبات PUT مفعّلة أيضًا، فقد يتم رفع ملفات خبيثة مما يؤدي إلى تنفيذ تعليمات برمجية عن بُعد. عادةً ما تكون طلبات PUT مقتصرة على المستخدمين الموثوقين، ويُعتبر من غير المرجح أن تكون طلبات PUT مفعّلة بالتزامن مع قاعدة إعادة كتابة تتلاعب بعنوان URI. تؤثر هذه المشكلة على Apache Tomcat: من 11.0.0-M1 حتى 11.0.10، ومن 10.1.0-M1 حتى 10.1.44، ومن 9.0.0.M11 حتى 9.0.108. كانت الإصدارات التالية قد بلغت نهاية دعمها (EOL) وقت إنشاء CVE لكن يُعرف أنها متأثرة: 8.5.6 حتى 8.5.100. كما قد تكون إصدارات أخرى أقدم وصلت إلى نهاية دعمها متأثرة أيضًا. يُنصح المستخدمون بالترقية إلى الإصدار 11.0.11 أو أحدث، أو 10.1.45 أو أحدث، أو 9.0.109 أو أحدث، والتي تعمل على إصلاح المشكلة.

• CVE-2025-55752PoC

  بيئة إعادة إنتاج قائمة على Docker لإعادة إنتاج ثغرة اجتياز المسار CVE-2025-55752 في Apache Tomcat 10.1.44. يمكن لهذا السيناريو التجريبي إعادة إنتاج RCE المذكور في الموقع الرسمي

• CVE-2025-55752PoC

  # بيئة إعادة إنتاج مبنية على Docker لـ CVE-2025-55752، وهي ثغرة اجتياز المسار في RewriteValve الخاص بـ Apache Tomcat، مع توضيح خلل التطبيع قبل فك الترميز وتوفير أوامر الاختبار.