جزئیات آسیب‌پذیری

CVE-2026-24880

Apache Software Foundation Apache Tomcat

Apache Tomcat: Request smuggling via invalid chunk extension

CVSS 3.1

7.5بالا

شرح رسمی (انگلیسی)

Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling') vulnerability in Apache Tomcat via invalid chunk extension. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.18, from 10.1.0-M1 through 10.1.52, from 9.0.0.M1 through 9.0.115, from 8.5.0 through 8.5.100, from 7.0.0 through 7.0.109. Other, unsupported versions may also be affected. Users are recommended to upgrade to version 11.0.20, 10.1.52 or 9.0.116, which fix the issue.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.5بالا	3.1	CISA ADP / Vulnrichment (CISA-ADP)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Apache Software Foundation	Apache Tomcat	v < 7.0.0	CVEProject cvelistV5 (CNA)
Apache Software Foundation	Apache Tomcat	10.1.0-M1 ≤ v ≤ 10.1.52	CVEProject cvelistV5 (CNA)
Apache Software Foundation	Apache Tomcat	11.0.0-M1 ≤ v ≤ 11.0.18	CVEProject cvelistV5 (CNA)
Apache Software Foundation	Apache Tomcat	7.0.0 ≤ v ≤ 7.0.109	CVEProject cvelistV5 (CNA)
Apache Software Foundation	Apache Tomcat	8.0.0-RC1 ≤ v ≤ 8.0.53	CVEProject cvelistV5 (CNA)
Apache Software Foundation	Apache Tomcat	8.5.0 ≤ v ≤ 8.5.100	CVEProject cvelistV5 (CNA)
Apache Software Foundation	Apache Tomcat	9.0.0.M1 ≤ v ≤ 9.0.115	CVEProject cvelistV5 (CNA)

منابع و راهنماها

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۱/۲۰
آخرین به‌روزرسانی: ۱۴۰۵/۰۱/۲۱
وضعیت: منتشرشده
صادرکننده (CNA): apache

پیش‌بینی بهره‌برداری (EPSS)

۰٫۷٪

احتمال بهره‌برداری در ۳۰ روز

۵۳٫۶٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: بله
وضعیت بهره‌برداری: ندارد
اثر فنی: جزئی

ضعف‌ها (CWE)

CWE-444
Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling')