CVE-2025-36701 — Apache Tomcat - पुनर्लेखन नियम बायपास

खोजकर्ता: gregk4sec (https://github.com/gregk4sec/cve)
खोज की तिथि: 2025-02-28
प्रभावित विक्रेता: Apache
प्रभावित उत्पाद: Tomcat 9.0.x / 10.1.x / 11.0.x
गंभीरता: गंभीर / उच्च
CWE: CWE-116
स्थिति: समीक्षाधीन / स्थिर / सार्वजनिक ✅ / निजी

---

सारांश

पुनर्लेखन नियमों के कुछ असंभावित विन्यासों के लिए, एक विशेष रूप से तैयार किए गए अनुरोध द्वारा कुछ पुनर्लेखन नियमों को बायपास करना संभव था। यदि उन पुनर्लेखन नियमों ने प्रभावी रूप से सुरक्षा बाधाओं को लागू किया, तो उन बाधाओं को बायपास किया जा सकता था।

---

तकनीकी विश्लेषण

देखें: analysis.md

---

पुनरुत्पादन चरण

1. पर्यावरण सेटअप
2. ट्रिगर शर्तें
3. अपेक्षित बनाम वास्तविक व्यवहार
4. स्क्रीनशॉट (वैकल्पिक)

---

अवधारणा का प्रमाण (PoC)

PoC फ़ाइलें यहाँ स्थित हैं:

./poc/

नोट: कुछ PoC सामग्री प्रकटीकरण आवश्यकताओं के आधार पर संपादित या बाद में प्रकाशित की जा सकती है।

---

प्रकटीकरण समयरेखा

देखें: timeline.md

---

विक्रेता प्रतिक्रिया

देखें: ./vendor-response/

---

संदर्भ

• CVE प्रविष्टि: https://nvd.nist.gov/vuln/detail/cve-2025-31651
• विक्रेता सलाह: https://lists.apache.org/[email protected]:2025-4
• सुरक्षा बुलेटिन:
• संबंधित शोध:

---

श्रेय

यह कमजोरी gregk4sec (https://github.com/gregk4sec/cve) द्वारा एक मूल खोज है।
भंडार: https://github.com/gregk4sec/cve