CVE-2025-31651

सारांश

Apache Tomcat में Escape, Meta, या Control Sequences के अनुचित Neutralization (Improper Neutralization) भेद्यता। कुछ असंभावित rewrite rule कॉन्फ़िगरेशन के लिए, एक विशेष रूप से तैयार किए गए अनुरोध द्वारा कुछ rewrite rules को बायपास करना संभव था। यदि वे rewrite rules प्रभावी रूप से सुरक्षा बाधाओं (security constraints) को लागू करते थे, तो उन बाधाओं को बायपास किया जा सकता था। यह समस्या Apache Tomcat के इन संस्करणों को प्रभावित करती है: 11.0.0-M1 से 11.0.5 तक, 10.1.0-M1 से 10.1.39 तक, 9.0.0.M1 से 9.0.102 तक। CVE बनाए जाने के समय निम्नलिखित संस्करण EOL थे, लेकिन ज्ञात रूप से प्रभावित हैं: 8.5.0 से 8.5.100 तक। अन्य, पुराने, EOL संस्करण भी प्रभावित हो सकते हैं। उपयोगकर्ताओं को सलाह दी जाती है कि वे [FIXED_VERSION] संस्करण में अपग्रेड करें, जो इस समस्या को ठीक करता है।

• cve-2025-31651PoC

  Apache Tomcat पुनर्लेखन नियम बाईपास के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट के साथ मूल CVE-2025-31651 प्रकटीकरण। इसमें तकनीकी विश्लेषण, पुनरुत्पादन चरण और विक्रेता प्रतिक्रिया समयरेखा शामिल है।

• CVE-2025-31651-oPoC

  CVE-2025-31651 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, प्रभावित कॉन्फ़िगरेशन में विशेष रूप से तैयार अनुरोधों के माध्यम से सुरक्षा-लागू करने वाले पुनर्लेखन नियमों के बाईपास का प्रदर्शन करता है।