CVE-2026-65927

सारांश

Apache Tomcat में Off-by-one Error vulnerability, जो rewrite valves पर [N] flag को प्रभावित करती है, के कारण rewrite processing पहले rule के बजाय दूसरे rule पर पुनः आरंभ हो जाती है। यह समस्या Apache Tomcat को प्रभावित करती है: 11.0.0-M1 से 11.0.24 तक, 10.1.0-M1 से 10.1.57 तक, 9.0.0.M1 से 9.0.120 तक। CVE बनाए जाने के समय निम्नलिखित versions EOL थे, लेकिन ज्ञात रूप से प्रभावित हैं: 8.5.0 से 8.5.100 तक। अन्य असमर्थित versions भी प्रभावित हो सकते हैं। उपयोगकर्ताओं को version 11.0.25, 10.1.58 या 9.0.121 में upgrade करने की सलाह दी जाती है, जो इस समस्या को ठीक करते हैं।

स्रोत

• tomcat-rewrite-ns-loopPoC

  Apache Tomcat 11.0.27 - उच्च - रिमोट - DoS - RewriteValve [NS] worker pin