ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-65637

Apache Software Foundation Apache Tomcat

Apache Tomcat: HTTP/2 no-authority bypass of strict SNI validation - CVE-2026-32990 fix incomplete

CVSS 3.1
9.8بحرانی

شرح رسمی (انگلیسی)

Improper Input Validation vulnerability in Apache Tomcat due to incomplete fix for CVE-2026-32990. This issue affects Apache Tomcat: from 11.0.20 through 11.0.24, from 10.1.53 through 10.1.57, from 9.0.115 through 9.0.120. Users are recommended to upgrade to version 11.0.25, 10.1.58 or 9.0.121, which fix the issue.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.8بحرانی 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Apache Software Foundation Apache Tomcat 10.1.53 ≤ v ≤ 10.1.57 CVEProject cvelistV5 (CNA)
Apache Software Foundation Apache Tomcat 11.0.20 ≤ v ≤ 11.0.24 CVEProject cvelistV5 (CNA)
Apache Software Foundation Apache Tomcat 9.0.115 ≤ v ≤ 9.0.120 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۶/۰۴
آخرین به‌روزرسانی
۱۴۰۵/۰۶/۰۴
وضعیت
منتشرشده
صادرکننده (CNA)
apache

پیش‌بینی بهره‌برداری (EPSS)

۰٫۷۵٪
احتمال بهره‌برداری در ۳۰ روز
۵۵٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-20
    Improper Input Validation