能信安：漏洞通告

网络安全预警通报

漏洞通告 2025年6月20日

漏洞概况：

Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。用于实现对Servlet和JavaServer Page（JSP）的支持。Apache Tomcat存在输入验证错误漏洞，该漏洞源于转义、元或控制序列中和不当，攻击者可利用该漏洞导致安全约束绕过。

受影响系统：

Apache Tomcat >=9.0.0，<9.0.104Apache Tomcat >=10.1.0，<10.1.40Apache Tomcat >=11.0.0，<11.0.6

来源链接：

链接: http://www.openwall.com/lists/oss-security/2025/04/28/3

建议：

厂商已发布了漏洞修复程序，请及时关注更新：

https://tomcat.apache.org/security-11.html

漏洞概况：

Apache HttpClient是美国阿帕奇（Apache）基金会的一个Java编写的访问HTTP资源的客户端程序。该程序用于使用HTTP协议访问网络资源。Apache HttpClient 5.4.3之前版本存在逻辑错误漏洞，该漏洞源于PSL验证逻辑错误，攻击者可利用该漏洞影响cookie管理和主机名验证。

受影响系统：

Apache HttpClient <5.4.3

来源链接：

https://github.com/apache/

建议：

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：https://github.com/apache/httpcomponents-client/tags

漏洞概况：

Apple macOS等都是美国苹果（Apple）公司的产品，macOS一套专为Mac计算机所开发的专用操作系统。

Apple iOS iOS 18之前版本、iPadOS iPadOS 18之前版本、macOS Sequoia 15之前版本存在点击劫持漏洞，该漏洞源于进程外视图处理问题，攻击者可利用该漏洞诱导用户授予照片权限。

受影响系统：

Apple iOS < 18Apple iPadOS < 18Apple macOS Sequoia < 15

来源链接：

https://www.nsfocus.net/vulndb/116297

建议：

厂商已发布了漏洞修复程序，请及时关注更新：

https://support.apple.com/en-us/121238

▼

能信安——新一代网络安全领先企业！