CVE-2026-29145
Təsvir
Apache Tomcat və Apache Tomcat Native proqramlarında, soft fail deaktiv edildikdə bəzi ssenarilərdə CLIENT_CERT autentifikasiyasının gözlənilən şəkildə uğursuzlaşmaması zəifliyi aşkar edilmişdir. Bu problem Apache Tomcat-in 11.0.0-M1-dən 11.0.18-ə qədər, 10.1.0-M7-dən 10.1.52-yə qədər, 9.0.83-dən 9.0.115-ə qədər olan versiyalarını; Apache Tomcat Native-in isə 1.1.23-dən 1.1.34-ə qədər, 1.2.0-dan 1.2.39-a qədər, 1.3.0-dan 1.3.6-ya qədər, 2.0.0-dan 2.0.13-ə qədər olan versiyalarını təsir edir. İstifadəçilərə problemi aradan qaldıran Tomcat Native 1.3.7 və ya 2.0.14, həmçinin Tomcat 11.0.20, 10.1.53 və 9.0.116 versiyalarına yeniləmə etmək tövsiyə olunur.
Necə düzəltmək olar
- apache tomcat9.0.116, 10.1.53, 11.0.20 və ya daha yeni versiya
- apache tomcat_native1.3.7, 2.0.14 və ya daha yeni versiya
- org.apache.tomcat:tomcat-coyote-ffm9.0.116, 10.1.53, 11.0.20 və ya daha yeni versiya
- org.apache.tomcat:tomcat9.0.116, 10.1.53, 11.0.20 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache tomcat | 9.0.83 ≤ v < 9.0.116, 10.1.1 ≤ v < 10.1.53, 11.0.0 ≤ v < 11.0.20, 10.1.0 | 9.0.116, 10.1.53, 11.0.20 |
| apache tomcat_native | 1.1.23 ≤ v < 1.3.7, 2.0.0 ≤ v < 2.0.14 | 1.3.7, 2.0.14 |
| org.apache.tomcat:tomcat-coyote-ffmMaven | 9.0.83 ≤ v < 9.0.116, 10.1.0-M7 ≤ v < 10.1.53, 11.0.0-M1 ≤ v < 11.0.20 | 9.0.116, 10.1.53, 11.0.20 |
| org.apache.tomcat:tomcatMaven | 9.0.83 ≤ v < 9.0.116, 10.1.0-M7 ≤ v < 10.1.53, 11.0.0-M1 ≤ v < 11.0.20 | 9.0.116, 10.1.53, 11.0.20 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.