CVE-2024-52318
CVE-2024-52318 · Apache Tomcat: Incorrect JSP tag recycling leads to XSS
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Incorrect object recycling and reuse vulnerability in Apache Tomcat. This issue affects Apache Tomcat: 11.0.0, 10.1.31, 9.0.96. Users are recommended to upgrade to version 11.0.1, 10.1.32 or 9.0.97, which fixes the issue.
CVSS 6.1 · Moyenne · EPSS 1,9% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
apache tomcat
- Versions du logiciel
- 11.0.0: Concernée (semver)
- 10.1.31: Concernée (semver)
- 9.0.96: Concernée (semver)
Aucun correctif publié
tomcat10 Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 10.1.33-1
Mettez à jour vers 10.1.33-1
tomcat10 Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 10.1.33-1
Mettez à jour vers 10.1.33-1