cve-2026-25854

CVE-2026-25854 — 偶发开放重定向 发现者： gregk4sec https://github.com/gregk4sec/cve 发现日期： 2026-01-30 受影响厂商： Apache 受影响产品： Tomcat 11.0.x / 10.1.x / 9.x 严重性： 6.1 中危 CWE： CWE-601 指向不可信站点的 URL 重定向（'开放重定向'） 状态： 审核中 / 已修复 / 私有 / 公开 ✅ 摘要 当集群中启用了 LoadBalancerDrainingValve 的 Tomcat 节点处于禁用（排空）状态时，精心构造的 URL...