Apache Tomcat 7-р сарын эмзэг байдлын аюулгүй байдлын шинэчлэлтийн зөвлөмж
Бичсэн thevos· 2026-07-24
·1 мин унших
·437
Apache Tomcat нь бүтээгдэхүүний эмзэг байдлыг арилгах аюулгүй байдлын шинэчлэлтийг зарлалаа. Тухайн бүтээгдэхүүнийг ашиглагчид хамгийн сүүлийн хувилбар руу шинэчлэх шаардлагатай.
Хамаарах бүтээгдэхүүн
- Apache Tomcat 9.0.13 – 9.0.119.
- Apache Tomcat 9.0.0.M1 – 9.0.119.
- Apache Tomcat 11.0.0-M1 – 11.0.23.
- Apache Tomcat 10.1.0-M1 – 10.1.56.
Арилгасан эмзэг байдал
- CVE-2026-59084. Apache Tomcat дээр үүсдэг
EncryptInterceptor requirements not clearly documentedэмзэг байдал бөгөөд CVSS 9.1 гэж үнэлэгдсэн. - CVE-2026-59083. Apache Tomcat дээр үүсдэг
Incorrect URL decoding in RewriteValve may allow security control bypassэмзэг байдал бөгөөд CVSS 9.1 гэж үнэлэгдсэн.
Нөхөөсийн мэдээлэл
2026 оны 07 сарын 15-нд нийтэлсэн аюулгүй байдлын зөвлөмжийн дагуу дараах хувилбар руу шинэчилсэн.
- Apache Tomcat 9.0.120.
- Apache Tomcat 11.0.24.
- Apache Tomcat 10.1.57.
Лавлагаа
Холбоотой нийтлэл
The real problem is not the vulnerability — it is the 23%
The plugins you installed to stay safe are the ones opening the door — backup and anti-spam plugins hit in the same week (late July 2026)
Сэтгэгдэл (0)
Одоогоор сэтгэгдэл алга. Хамгийн түрүүнд үлдээгээрэй.