Hacktoberfest 2026: những issue maintainer đã đánh dấu cho tháng Mười, đang mở và phù hợp người mới. Xem issue Hacktoberfest

Release tomcat9-9.0.110-2.el10_2 ALSA-2026:18536

Đang mở
  • Có gì không ổn?
#2,629 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó
4/5
Thời gian dự kiến
3-5 ngày
Mức phù hợp với người mới
25/100
Loại issue
Lỗi
Độ rõ ràng
Cần làm rõ
Mức độ hoạt động
Ít trao đổi
Công nghệ
java
Lĩnh vực
release, security

Hướng nghiên cứu

Bắt đầu bằng cách xem xét danh sách gói tomcat9 bị ảnh hưởng và ba CVE được nêu trong issue, sau đó tham khảo workflow phát hành hoặc cập nhật của repository. Công việc được xem là hoàn tất khi các gói tomcat9-9.0.110-2.el10_2 được xử lý chính xác như một bản cập nhật bảo mật và thông tin chi tiết về bản phát hành được ghi lại.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

tomcat9 security update
Severity: Important
Description
Tomcat is the servlet container that is used in the official Reference Implementation for the Java Servlet and JavaServer Pages technologies. The Java Servlet and JavaServer Pages specifications are developed by Sun under the Java Community Process. Tomcat is developed in an open and participatory environment and released under the Apache Software License version 2.0. Tomcat is intended to be a collaboration of the best-of-breed developers from around the world.

Security Fix(es):

  • tomcat: Apache Tomcat: Security constraint bypass for CGI scripts (CVE-2025-46701)
  • org.apache.tomcat/tomcat-catalina: tomcat: Apache Tomcat: session fixation via rewrite valve (CVE-2025-55668)
  • org.apache.tomcat/tomcat-juli: tomcat: Apache Tomcat: console manipulation (CVE-2025-55754)

For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

Additional Changes:

For detailed information on changes in this release, see the AlmaLinux Release Notes linked from the References section.

Affected packages:
tomcat9-9.0.110-2.el10_2.noarch
tomcat9-admin-webapps-9.0.110-2.el10_2.noarch
tomcat9-docs-webapp-9.0.110-2.el10_2.noarch
tomcat9-el-3.0-api-9.0.110-2.el10_2.noarch
tomcat9-jsp-2.3-api-9.0.110-2.el10_2.noarch
tomcat9-lib-9.0.110-2.el10_2.noarch
tomcat9-servlet-4.0-api-9.0.110-2.el10_2.noarch
tomcat9-webapps-9.0.110-2.el10_2.noarch
tomcat9-9.0.110-2.el10_2.noarch
tomcat9-admin-webapps-9.0.110-2.el10_2.noarch
tomcat9-docs-webapp-9.0.110-2.el10_2.noarch
tomcat9-el-3.0-api-9.0.110-2.el10_2.noarch
tomcat9-jsp-2.3-api-9.0.110-2.el10_2.noarch
tomcat9-lib-9.0.110-2.el10_2.noarch
tomcat9-servlet-4.0-api-9.0.110-2.el10_2.noarch
tomcat9-webapps-9.0.110-2.el10_2.noarch
tomcat9-9.0.110-2.el10_2.noarch
tomcat9-admin-webapps-9.0.110-2.el10_2.noarch
tomcat9-docs-webapp-9.0.110-2.el10_2.noarch
tomcat9-el-3.0-api-9.0.110-2.el10_2.noarch
tomcat9-jsp-2.3-api-9.0.110-2.el10_2.noarch
tomcat9-lib-9.0.110-2.el10_2.noarch
tomcat9-servlet-4.0-api-9.0.110-2.el10_2.noarch
tomcat9-webapps-9.0.110-2.el10_2.noarch
tomcat9-9.0.110-2.el10_2.noarch
tomcat9-admin-webapps-9.0.110-2.el10_2.noarch
tomcat9-docs-webapp-9.0.110-2.el10_2.noarch
tomcat9-el-3.0-api-9.0.110-2.el10_2.noarch
tomcat9-jsp-2.3-api-9.0.110-2.el10_2.noarch
tomcat9-lib-9.0.110-2.el10_2.noarch
tomcat9-servlet-4.0-api-9.0.110-2.el10_2.noarch
tomcat9-webapps-9.0.110-2.el10_2.noarch
tomcat9-9.0.110-2.el10_2.noarch
tomcat9-admin-webapps-9.0.110-2.el10_2.noarch
tomcat9-docs-webapp-9.0.110-2.el10_2.noarch
tomcat9-el-3.0-api-9.0.110-2.el10_2.noarch
tomcat9-jsp-2.3-api-9.0.110-2.el10_2.noarch
tomcat9-lib-9.0.110-2.el10_2.noarch
tomcat9-servlet-4.0-api-9.0.110-2.el10_2.noarch
tomcat9-webapps-9.0.110-2.el10_2.noarch

Ngôn ngữ chính
Không có dữ liệu ngôn ngữ
Star
2
Fork
0
Không có pull request nào được merge trong 30 ngày

Chuẩn bị môi trường

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của AlmaLinux/updates

Tất cả issue của AlmaLinux/updates

Issue tương tự

Thêm issue về Release

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.