<![CDATA[ช่องโหว่หลายจุดในซอฟต์แวร์ Apache Tomcat]]>Cyber Security Agency of Singapore (CSA)ได้เผยแพร่เกี่ยวกับ มูลนิธิ Apache Software Foundation เผยแพร่การอัปเดตเพื่อแก้ไขช่องโหว่หลายรายการที่ส่งผลกระทบต่อซอฟต์แวร์ Apache Tomcat ผู้ใช้และผู้ดูแลระบบของผลิตภัณฑ์ที่ได้รับผลกระทบควรอัปเดตเป็นเวอร์ชันล่าสุดทันที มูลนิธิ Apache Software Foundation ได้เผยแพร่การอัปเดตเพื่อแก้ไขช่องโหว่หลายรายการ (CVE-2025-31650 และ CVE-2025-31651) ที่ส่งผลกระทบต่อซอฟต์แวร์ Apache Tomcat
รายละเอียดช่องโหว่
CVE-2025-31650: การโจมตีที่สำเร็จจากช่องโหว่การตรวจสอบข้อมูลนำเข้าที่ไม่เหมาะสมอาจทำให้ผู้โจมตีส่งคำขอที่ล้มเหลวจำนวนมากไปยังซอฟต์แวร์ที่เปราะบางเพื่อดำเนินการโจมตีแบบปฏิเสธการให้บริการ (denial-of-service)

CVE-2025-31651: การโจมตีที่สำเร็จจากช่องโหว่นี้อาจทำให้ผู้โจมตีส่งคำขอที่ออกแบบมาเพื่อมุ่งร้ายเพื่อแก้ไขกฎการกำหนดค่าและเข้าถึงแอปพลิเคชันได้

ผลิตภัณฑ์ที่ได้รับผลกระทบ

  • Apache Tomcat รุ่น 11.0.0-M2 ถึง 11.0.5
  • Apache Tomcat รุ่น 10.1.10 ถึง 10.1.39
  • Apache Tomcat รุ่น 9.0.76 ถึง 9.0.102

คำแนะนำ
ผู้ใช้งานและผู้ดูแลระบบของผลิตภัณฑ์ที่ได้รับผลกระทบควรอัปเดตเป็นเวอร์ชันล่าสุด

อ้างอิง
https://www.csa.gov.sg/alerts-and-advisories/alerts/al-2025-043

สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand 103670eb-966c-4263-a136-293ae70d58b2-image.png

]]>https://webboard-nsoc.ncsa.or.th/topic/1875/ช-องโหว-หลายจ-ดในซอฟต-แวร-apache-tomcatRSS for NodeSat, 10 Oct 2026 14:32:42 GMTWed, 30 Apr 2025 09:48:17 GMT60