CVE-2026-65927
Apache Tomcat: RewriteValve [N] يُعاد تشغيله عند القاعدة الثانية وقد يتجاوز التحكم في الوصول
- تم النشر
- 25/08/2026
- محدث
- 26/08/2026
- تخصيص CNA
- apache
- الأدلة المرصودة
- 13/10/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 51.5%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة خطأ بمقدار واحد (Off-by-one Error) في Apache Tomcat تؤثر على علامة [N] في صمامات إعادة الكتابة (rewrite valves)، مما يؤدي إلى إعادة تشغيل معالجة إعادة الكتابة بدءًا من القاعدة الثانية بدلاً من القاعدة الأولى. تؤثر هذه المشكلة على Apache Tomcat: من 11.0.0-M1 حتى 11.0.24، ومن 10.1.0-M1 حتى 10.1.57، ومن 9.0.0.M1 حتى 9.0.120. الإصدارات التالية كانت قد وصلت إلى نهاية العمر التشغيلي (EOL) في وقت إنشاء CVE ولكنها معروفة بأنها متأثرة: من 8.5.0 حتى 8.5.100. قد تتأثر أيضًا إصدارات أخرى غير مدعومة. يُنصح المستخدمون بالترقية إلى الإصدار 11.0.25 أو 10.1.58 أو 9.0.121 الذي يعالج المشكلة.
المصادر
Apache Tomcat 11.0.27 - عالي - عن بُعد - DoS - RewriteValve [NS] تثبيت العامل
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.