🇰🇷 한글 설명
Apache Tomcat의 rewrite valve 내 [N] 플래그 처리 과정에서 발생하는 Off-by-one 오류 취약점입니다. 이 오류로 인해 rewrite 프로세스가 첫 번째 규칙이 아닌 두 번째 규칙부터 다시 시작되는 문제가 발생합니다.
💡 쉬운 설명
웹사이트의 주소를 자동으로 바꿔주는 기능에서 계산 실수로 인해 규칙을 건너뛰는 문제가 있습니다. 이로 인해 설정한 보안 규칙이나 경로 규칙이 제대로 적용되지 않을 수 있습니다.
🇺🇸 원문 (English)
Off-by-one Error vulnerability in Apache Tomcat impacting the [N] flag on the rewrite valves causes rewrite processing to restart at the second rule rather than the first rule.
This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.24, from 10.1.0-M1 through 10.1.57, from 9.0.0.M1 through 9.0.120.
The following versions were EOL at the time the CVE was created but are
known to be affected: from 8.5.0 through 8.5.100. Other unsupported versions may also be affected.
Users are recommended to upgrade to version 11.0.25, 10.1.58 or 9.0.121 which fix the issue.
📍 영향받는 시스템
Apache Tomcat 11.0.0-M1~11.0.24, 10.1.0-M1~10.1.57, 9.0.0.M1~9.0.120, 8.5.0~8.5.100
⚔️ 공격 벡터
조작된 HTTP 요청을 통해 rewrite 규칙의 논리적 오류를 유도하여 의도하지 않은 경로로 접근
🛡️ 대응 방법
Apache Tomcat을 11.0.25, 10.1.58 또는 9.0.121 이상의 버전으로 업그레이드하십시오.
🔧 검증 코드
명령어 결과에 현재 사용 중인 Tomcat 버전이 취약 범위 내에 포함되어 출력되면 해당 취약점에 노출된 상태입니다.
java -cp tomcat/lib/catalina.jar org.apache.catalina.util.ServerInfo | grep -E 'Apache Tomcat (11.0\[0-24\]|10.1\[0-57\]|9.0\[0-120\]|8.5\[0-100\])'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Apache 제품 보안 업데이트 권고
P4
📅 2026-08-31 · sec_notice
Apache Tomcat에서 인증 우회 및 권한 부여 오류 등 다수의 보안 취약점이 발견되었습니다. 해당 제품 사용 시 공격에 노출될 위험이 있으므로, 즉시 최신 보안 버전으로 업데이트할 것을 권고합니다.