Apache Tomcat: 偶尔出现重定向

Apache Tomcat 中的 CVE-2023-25854 代表着开放重定向 (Open Redirect) 漏洞。这意味着攻击者可以操纵 LoadBalancerDrainingValve 使用的 URL，将用户重定向到恶意网站。如果用户点击 Tomcat 应用程序中看似合法的链接，可能会被重定向到旨在窃取个人信息、安装恶意软件或执行其他恶意操作的虚假网站。受影响的版本包括 Tomcat 11.0.0-M1 到 11.0.18、10.1.0-M1 到 10.1.52、9.0.0.M23 到 9.0.115 和 8.5.30 到 8.5.100。此漏洞的严重程度评分为 CVSS 6.1，表明存在中等风险。

Organizations running Apache Tomcat web servers, particularly those hosting public-facing applications, are at risk. Shared hosting environments where multiple users share the same Tomcat instance are especially vulnerable, as an attacker could potentially exploit the vulnerability through one user's account to impact others. Legacy Tomcat deployments using older, unsupported versions are also at increased risk.

• linux / server:

journalctl -u tomcat | grep -i "redirect" && journalctl -u tomcat | grep -i "LoadBalancerDrainingValve"

• generic web:

curl -I <tomcat_url>/LoadBalancerDrainingValve?redirect_uri=<malicious_url>

• generic web: Grep Tomcat access logs for entries containing redirect_uri= and unusual domain names.

1. 2026-04-09Disclosure

   disclosure

1. 已保留2026-02-06
2. 发布日期2026-04-09
3. 修改日期2026-04-15
4. EPSS 更新日期2026-04-17

建议的解决方案是升级 Apache Tomcat 到已修复的版本。版本 11.0.20、10.1.53 和 9.0.116 包含缓解此漏洞所需的修复程序。尽快应用此更新以保护您的应用程序和用户至关重要。此外，审查并加强应用程序的安全策略，以防止未来的未经授权的重定向。实施 URL 验证和访问控制可以帮助降低开放重定向攻击的风险。监控应用程序日志以查找可疑模式也有助于检测和响应潜在攻击。