p PatchFirst

CVE-2024-52318

CVE-2024-52318 · Apache Tomcat: Incorrect JSP tag recycling leads to XSS

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Incorrect object recycling and reuse vulnerability in Apache Tomcat. This issue affects Apache Tomcat: 11.0.0, 10.1.31, 9.0.96. Users are recommended to upgrade to version 11.0.1, 10.1.32 or 9.0.97, which fixes the issue.

CVSS 6.1 · Media · EPSS 1,9% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • apache tomcat

    Versiones
    • 11.0.0: Afectada (semver)
    • 10.1.31: Afectada (semver)
    • 9.0.96: Afectada (semver)

    Sin corrección publicada

  • tomcat10 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 10.1.33-1

    Actualiza a 10.1.33-1

  • tomcat10 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 10.1.33-1

    Actualiza a 10.1.33-1

Fuentes originales

Comprueba tu servidor →