CVE-2026-25854
Apache Tomcat: Reindirizzamento aperto occasionale
- Pubblicato
- 9 apr 2026
- Aggiornato
- 10 apr 2026
- Assegnazione CNA
- apache
- Evidenza osservata
- 25 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:NBasso · prossimi 30 giorni
- Percentile
- 43,3%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Vulnerabilità di reindirizzamento occasionale verso siti non attendibili ('Open Redirect') in Apache Tomcat tramite LoadBalancerDrainingValve. Questo problema riguarda Apache Tomcat: dalla 11.0.0-M1 alla 11.0.18, dalla 10.1.0-M1 alla 10.1.52, dalla 9.0.0.M23 alla 9.0.115, dalla 8.5.30 alla 8.5.100. Altre versioni non supportate potrebbero essere anch'esse interessate. Si consiglia agli utenti di aggiornare alla versione 11.0.20, 10.1.53 o 9.0.116, che risolvono il problema.
Fonti
1Ricerca di sicurezza originale e proof-of-concept per CVE-2026-25854, una vulnerabilità di open redirect nelle configurazioni cluster di Apache Tomcat, inclusa analisi tecnica e passaggi di riproduzione.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.