CVE-2026-101356
Kritik
Təsvir
Apache Tomcat-da asinxron servletlərin HTTP/2 emalına təsir edən obyektlərin yanlış təkrar istifadəsi və yenilənməsi zəifliyi, istifadəçilər arasında sorğu və ya cavabların qarışmasına səbəb ola bilər. Bu problem Apache Tomcat-ın aşağıdakı versiyalarına təsir edir: 11.0.22-dən 11.0.26-ya qədər, 10.1.55-dən 10.1.60-a qədər, 9.0.118-dən 9.0.122-yə qədər. İstifadəçilərə problemi aradan qaldıran 11.0.27, 10.1.61 və ya 9.0.123 versiyasına yüksəltmə etmək tövsiyə olunur.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
Məhsul
Apache Tomcat
Dərc20 okt 2026
İlk görülmə20 okt 2026
Zəiflik növüCWE-362Yarış vəziyyəti
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Apache Software Foundation Apache Tomcat | 11.0.22 ≤ v ≤ 11.0.26, 10.1.55 ≤ v ≤ 10.1.60, 9.0.118 ≤ v ≤ 9.0.122 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.