关于Apache Tomcat CGI Servlet中的漏洞（CVE-2025-46701等）

关于Apache Tomcat CGI Servlet中的漏洞（CVE-2025-46701等）

相关产品：SVF、invoiceAgent(本地版)/SPA、Dr.Sum、MotionBoard

在Apache Tomcat的CGI Servlet中，公开了一个与pathInfo的安全约束被绕过的漏洞（CVE-2025-46701等）。

【漏洞影响】
Apache Tomcat的CGI Servlet存在一个由于对大小写处理不当（CWE-178，CVE-2025-46701）导致的漏洞，攻击者可以绕过CGI Servlet映射的URL中pathInfo设置的安全约束。

【参考链接】
NVD（National Vulunerability Database）：
https://nvd.nist.gov/vuln/detail/CVE-2025-46701

【影响范围】
        SVF产品不受该漏洞影响。

        invoiceAgent・SPA产品不受该漏洞影响。

        Dr.Sum产品不受该漏洞影响。

        MotionBoard产品不受该漏洞影响。 

    • Related Articles

    • 关于Apache Tomcat漏洞（CVE-2023-46589）

      产品：SVF、invoiceAgent（旧SPA）、Dr.Sum、MotionBoard 内容 Apache Tomcat 包含一个请求走私漏洞 (CVE-2023-46589)。由于Tomcat未能正确解析HTTP Trailer标头，超出标头大小限制的特制Trailer标头可能会导致 Tomcat 将单个请求视为多个请求，从而可能导致在反向代理之后出现请求走私。成功利用该漏洞可能导致绕过安全控制，未经授权访问敏感数据等。 【受漏洞影响的Tomcat版本】 Apache Tomcat ...

    • 关于Apache Tomcat 漏洞（CVE-2022-45143等）

      产品 · SVF · invoiceAgent （旧SPA） · MotionBoard · Dr.Sum 在 Apache Software Foundation 提供的 Apache Tomcat 中发现了以下漏洞。 JsonErrorReportValve 类由于未对用户可控的类型（type）、消息（message）或描述（description）值进行转义，在 Tomcat 处理用户请求时，如果调用序列中的 Valve ...

    • 关于Apache Tomcat 漏洞（CVE-2022-42252 等）

      相关产品 产品类型 产品名称 版本 SVF SVF Web Designer 9.2～10.2 SVF Java Products 相关 9.0～10.2 Report Director Enterprise Universal Connect/X invoceAgent（旧：SPA） invoiceAgent Documents SPA(旧：SVF PDF Archiver) 9.3 ～10.8.0 Dr.Sum(旧：Dr.Sum EA) Dr.Sum Server Excel ...

    • 关于Apache Tomcat漏洞（CVE-2024-21733）

      产品 SVF invoiceAgent（原SPA） Dr.Sum MotionBoard 内容 Apache Tomcat 中发现信息泄露漏洞（CVE-2024-21733）。由于coyote/http11/Http11InputBuffer.java中在抛出CloseNowException异常后没有重置缓冲区位置和限制，威胁者可发送不完整的POST请求触发错误响应，从而可能导致获取其他用户先前请求的数据。 影响范围 Apache Tomcat 9.0.0-M11 至 9.0.43 ...

    • 关于Apache HTTP Server的漏洞（CVE-2006-20001、 CVE-2022-36760、 CVE-2022-37436等）

      关于Apache HTTP Server漏洞（CVE-2006-20001、 CVE-2022-36760、 CVE-2022-37436）的公开。 参考地址： Apache HTTP Server 2.4 vulnerabilities 产品 · SVF · invoiceAgent（SPA） · MotionBoard · Dr.Sum（Dr.Sum EA） 关于对SVF产品的影响 ·所有SVF关联产品不受该漏洞的影响。 关于对invoiceAgent（SPA）产品的影响 ...