CVE-2026-65927
Apache Tomcat: RewriteValve [N] startet bei der zweiten Regel neu und kann die Zugriffskontrolle umgehen
- Veröffentlicht
- 25.08.2026
- Aktualisiert
- 26.08.2026
- CNA zuweisen
- apache
- Beweise beobachtet
- 13.10.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HNiedrig · nächste 30 Tage
- Perzentil
- 51,5 %
- Modelldatum
- 15.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Off-by-one-Fehler-Schwachstelle in Apache Tomcat, die das [N]-Flag auf den Rewrite-Valves betrifft und dazu führt, dass die Rewrite-Verarbeitung bei der zweiten Regel statt bei der ersten Regel neu startet. Dieses Problem betrifft Apache Tomcat: von 11.0.0-M1 bis 11.0.24, von 10.1.0-M1 bis 10.1.57, von 9.0.0.M1 bis 9.0.120. Die folgenden Versionen waren zum Zeitpunkt der Erstellung der CVE EOL, sind aber bekanntermaßen betroffen: von 8.5.0 bis 8.5.100. Andere nicht unterstützte Versionen könnten ebenfalls betroffen sein. Benutzern wird empfohlen, auf Version 11.0.25, 10.1.58 oder 9.0.121 zu aktualisieren, die das Problem beheben.
Quellen
Apache Tomcat 11.0.27 - Hoch - Remote - DoS - RewriteValve [NS] Worker-Pin
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.