Threat Investigation
Təqdimat tələb edin

CVE-2026-29146

Yüksək

Təsvir

Apache Tomcat-ın EncryptInterceptor komponentində standart konfiqurasiya ilə Padding Oracle zəifliyi. Bu problem Apache Tomcat-a təsir edir: 11.0.0-M1-dən 11.0.18-dək, 10.0.0-M1-dən 10.1.52-dək, 9.0.13-dən 9..115-dək, 8.5.38-dən 8.5.100-dək, 7.0.100-dən 7.0.109-dək. İstifadəçilərə problemi aradan qaldıran 11.0.19, 10.1.53 və 9.0.116 versiyalarına yüksəltmə tövsiyə olunur.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulApache Tomcat
Dərc9 apr 2026
İlk görülmə9 apr 2026
Zəiflik növüCWE-209CWE-209CWE-642CWE-642CWE-1240CWE-1240

Necə düzəltmək olar

Yeniləyin
  • apache tomcat9.0.116, 10.1.53, 11.0.20 və ya daha yeni versiya
  • org.apache.tomcat:tomcat-tribes9.0.116, 10.1.53, 11.0.20 və ya daha yeni versiya
  • org.apache.tomcat:tomcat9.0.116, 10.1.53, 11.0.20 və ya daha yeni versiya
İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
apache tomcat7.0.100 ≤ v ≤ 7.0.109, 8.5.38 ≤ v ≤ 8.5.100, 9.0.13 ≤ v < 9.0.116, 10.0.0 ≤ v < 10.1.53, 11.0.0 ≤ v < 11.0.209.0.116, 10.1.53, 11.0.20
org.apache.tomcat:tomcat-tribesMaven9.0.13 ≤ v < 9.0.116, 10.1.50 ≤ v < 10.1.53, 11.0.0-M1 ≤ v < 11.0.20, 8.5.38 ≤ v ≤ 8.5.100, 7.0.100 ≤ v ≤ 7.0.1099.0.116, 10.1.53, 11.0.20
org.apache.tomcat:tomcatMaven9.0.13 ≤ v < 9.0.116, 10.1.50 ≤ v < 10.1.53, 11.0.0-M1 ≤ v < 11.0.20, 8.5.38 ≤ v ≤ 8.5.100, 7.0.100 ≤ v ≤ 7.0.1099.0.116, 10.1.53, 11.0.20

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.