- CWE-127
CVE-2026-103119
Apache Tomcat AJP yanıt karışıklığı zafiyeti
- Yayımlandı
- Güncellendi
- 20 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- apache
Yönetici özeti
Bu zafiyet, web sunucularında kullanılan yaygın bir yazılımın bazı sürümlerini etkiler ve bir kullanıcının verisinin başka bir kullanıcıya sızmasına neden olabilir. Hizmet kesintisi ve veri gizliliği riski taşıdığı için öncelikli olarak güncelleme yapılması önerilir.
ÖzetTürkçe
Apache Tomcat'te bulunan bu zafiyet, büyük bir bloklayıcı olmayan yazma işlemi sırasında tampon okuma sınırının aşılmasından kaynaklanır. Yanıt gövdesi mevcut istek ile aynı bağlantı üzerinden gelen bir sonraki istek arasında bölünebilir. Etkilenen sürümler 11.0.0-M25 ile 11.0.26 arasındaki Apache Tomcat sürümleridir.
Saldırgan ne yapabilir?
Saldırgan, ikinci isteğin büyük olasılıkla başarısız olmasına neden olabilir ve birinci yanıttan ikinci isteğe veri sızmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
Buffer under-read vulnerability in Apache Tomcat meant that a large non-blocking write could result in the response body being split between the current request and the next request received on that connection leading most likely to failure of the second request and possibly leakage of data from the first response to the second.
This issue affects Apache Tomcat: from 11.0.0-M25 through 11.0.26.
Users are recommended to upgrade to version 11.0.27, which fixes the issue.
Ne yapmalı?
- Apache Tomcat'i 11.0.27 veya daha yeni bir sürüme yükseltin. Genel öneri
- Güncelleme sonrasında Tomcat'in çalıştığı sürümü doğrulayın ve servisi yeniden başlatın. Genel öneri
Ek önlemler
- Tomcat sunucularının AJP bağlayıcısını gereksiz yere açık bırakmadığınızdan emin olun. Genel öneri
- Tomcat erişim ve hata günlüklerini beklenmedik yanıt hataları veya bağlantı sorunları açısından izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apache Software Foundation Apache Tomcat | ≥ 11.0.0-M25, ≤ 11.0.26 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.