CVE-2025-55668
Apache Tomcat: रीराइट वाल्व के माध्यम से सेशन फिक्सेशन
- प्रकाशित
- 13 अग॰ 2025
- अद्यतन
- 4 नव॰ 2025
- सीएनए असाइन करना
- apache
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 57.8%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Apache Tomcat में rewrite valve के माध्यम से Session Fixation भेद्यता। यह समस्या Apache Tomcat के निम्न संस्करणों को प्रभावित करती है: 11.0.0-M1 से 11.0.7 तक, 10.1.0-M1 से 10.1.41 तक, 9.0.0.M1 से 9.0.105 तक। पुराने, EOL संस्करण भी प्रभावित हो सकते हैं। उपयोगकर्ताओं को सलाह दी जाती है कि वे संस्करण 11.0.8, 10.1.42 या 9.0.106 में अपग्रेड करें, जो इस समस्या को ठीक करते हैं।
स्रोत
Apache Tomcat - रीराइट वाल्व के माध्यम से सत्र फिक्सेशन
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।