ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي Apache Tomcat على ثغرة غياب تشفير البيانات الحساسة التي تتيح تجاوز EncryptInterceptor. يمكن دمج هذه الثغرة مع CVE‑2025‑24813.
المعالجة
الإجراء المطلوب من CISAقم بتطبيق إجراءات التخفيف وفقًا لتعليمات المُصنِّع، مع ضمان الامتثال لإرشادات BOD 26-04 الصادرة عن CISA بشأن تحديد أولويات تحديثات الأمان استنادًا إلى المخاطر ومتطلبات فرز الأدلة الجنائية الخاصة بـ CISA. اتبع إرشادات BOD 26-04 المعمول بها لخدمات السحابة أو توقف عن استخدام المنتج في حال توفر إجراءات تخفيف. تتحمل الجهات المعنية مسؤولية تقييم تعرض كل أصل للإنترنت وضمان الالتزام بإرشادات تطبيق التصحيحات BOD 26-04.
المراجع
- تحذيرhttps://lists.apache.org/thread/9510k5p5zdvt9pkkgtyp85mvwxo2qrly
- تحذيرhttps://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk
- تحذيرhttps://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk
- تحذيرhttps://nvd.nist.gov/vuln/detail/CVE-2026-34486
- تحذيرhttps://socradar.io/blog/snowlight-government-chinese-campaign/
- تحذيرhttps://access.redhat.com/errata/RHSA-2026:39188
- تحذيرhttps://access.redhat.com/errata/RHSA-2026:38505
- تحذيرhttps://access.redhat.com/errata/RHSA-2026:36787
- تحذيرhttps://access.redhat.com/errata/RHSA-2026:36789
- تحذيرhttps://access.redhat.com/errata/RHSA-2026:36788
- تحذيرhttps://access.redhat.com/errata/RHSA-2026:36790
- تحذيرhttps://access.redhat.com/errata/RHSA-2026:37137