Apache Tomcat Open Redirect Vulnerability (CVE-2026-25854) Fix

Apache Tomcat में CVE-2023-25854 एक ओपन रीडायरेक्ट (Open Redirect) भेद्यता का प्रतिनिधित्व करता है। इसका मतलब है कि एक हमलावर LoadBalancerDrainingValve द्वारा उपयोग किए गए URL को हेरफेर कर सकता है ताकि उपयोगकर्ताओं को दुर्भावनापूर्ण वेबसाइटों पर रीडायरेक्ट किया जा सके। यदि कोई उपयोगकर्ता Tomcat एप्लिकेशन में एक वैध दिखने वाले लिंक पर क्लिक करता है, तो उसे एक नकली वेबसाइट पर रीडायरेक्ट किया जा सकता है जिसे व्यक्तिगत जानकारी चुराने, मैलवेयर स्थापित करने या अन्य दुर्भावनापूर्ण कार्य करने के लिए डिज़ाइन किया गया है। प्रभावित संस्करणों में Tomcat 11.0.0-M1 से 11.0.18, 10.1.0-M1 से 10.1.52, 9.0.0.M23 से 9.0.115 और 8.5.30 से 8.5.100 शामिल हैं। इस भेद्यता की गंभीरता को CVSS 6.1 के रूप में रेट किया गया है, जो एक मध्यम जोखिम दर्शाता है।

Organizations running Apache Tomcat web servers, particularly those hosting public-facing applications, are at risk. Shared hosting environments where multiple users share the same Tomcat instance are especially vulnerable, as an attacker could potentially exploit the vulnerability through one user's account to impact others. Legacy Tomcat deployments using older, unsupported versions are also at increased risk.

• linux / server:

journalctl -u tomcat | grep -i "redirect" && journalctl -u tomcat | grep -i "LoadBalancerDrainingValve"

• generic web:

curl -I <tomcat_url>/LoadBalancerDrainingValve?redirect_uri=<malicious_url>

• generic web: Grep Tomcat access logs for entries containing redirect_uri= and unusual domain names.

1. 2026-04-09Disclosure

   disclosure

1. आरक्षित2026-02-06
2. प्रकाशित2026-04-09
3. संशोधित2026-04-15
4. EPSS अद्यतन2026-04-17

अनुशंसित समाधान Apache Tomcat को पैच किए गए संस्करण में अपडेट करना है। संस्करण 11.0.20, 10.1.53 और 9.0.116 में इस भेद्यता को कम करने के लिए आवश्यक फिक्स शामिल हैं। अपने एप्लिकेशन और उपयोगकर्ताओं की सुरक्षा के लिए इस अपडेट को जल्द से जल्द लागू करना महत्वपूर्ण है। इसके अतिरिक्त, भविष्य के अनधिकृत रीडायरेक्शन को रोकने के लिए अपने एप्लिकेशन की सुरक्षा नीतियों की समीक्षा और मजबूत करें। URL सत्यापन और एक्सेस नियंत्रण को लागू करने से ओपन रीडायरेक्ट हमलों के जोखिम को कम करने में मदद मिल सकती है। संदिग्ध पैटर्न के लिए एप्लिकेशन लॉग की निगरानी करने से संभावित हमलों का पता लगाने और उनका जवाब देने में भी मदद मिल सकती है।