6.4средняя

BDU:2026-05102 (CVE-2026-24733)

Уязвимость сервера приложений Apache Tomcat, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2026-04-14

Уязвимость сервера приложений Apache Tomcat связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Red Hat Enterprise Linux (8)Red Hat Enterprise Linux (9)Red Hat JBoss Web Server (5)Red Hat JBoss Web Server (6)Red Hat Enterprise Linux (10)Platform V SberLinux OS Server (9.2.0-fstec)Tomcat (от 11.0.0-M1 до 11.0.14 включительно)Tomcat (от 9.0.0.M1 до 9.0.112 включительно)Tomcat (от 10.1.0-M1 до 10.1.49 включительно)

Использование рекомендаций производителя:
https://lists.apache.org/thread/6xk3t65qpn1myp618krtfotbjn1qt90f

Для Platform V SberLinux OS Server:
Обновление операционной системы до версии 9.2.2-fstec

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2026-24733

Компенсирующие меры:
- минимизация пользовательских привилегий;
- отключение/удаление неиспользуемых учётных записей пользователей;
- контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости.

Проверьте безопасность своего сайта и почты → Полная проверка домена