CVE-2026-24733

सारांश

Apache Tomcat में अनुचित इनपुट सत्यापन की भेद्यता। Tomcat ने HTTP/0.9 अनुरोधों को GET विधि तक सीमित नहीं किया था। यदि किसी URI पर HEAD अनुरोधों की अनुमति देने और GET अनुरोधों को अस्वीकार करने के लिए एक सुरक्षा बाधा कॉन्फ़िगर की गई थी, तो उपयोगकर्ता HTTP/0.9 का उपयोग करके एक (विनिर्देश अमान्य) HEAD अनुरोध भेजकर GET अनुरोधों पर उस बाधा को बायपास कर सकता था। यह समस्या Apache Tomcat को प्रभावित करती है: 11.0.0-M1 से 11.0.14 तक, 10.1.0-M1 से 10.1.49 तक, 9.0.0.M1 से 9.0.112 तक। पुराने, EOL संस्करण भी प्रभावित हैं। उपयोगकर्ताओं को संस्करण 11.0.15 या बाद के, 10.1.50 या बाद के या 9.0.113 या बाद के संस्करण में अपग्रेड करने की सलाह दी जाती है, जो इस समस्या को ठीक करता है।

• CVE-2026-24733पता लगाना

  निर्भरता-मुक्त Python सत्यापनकर्ता जो CVE-2026-24733 का पता लगाता है, जो एक Apache Tomcat HTTP/0.9 HEAD सुरक्षा-बाधा बायपास है, JSON आउटपुट और CI/CD एग्ज़िट कोड के साथ।