CVE-2026-32990
Orta
Təsvir
CVE-2025-66614 boşluğunun natamam şəkildə aradan qaldırılması səbəbindən Apache Tomcat-də giriş məlumatlarının yanlış təsdiqlənməsi (Improper Input Validation) zəifliyi aşkar edilmişdir. Bu problem Apache Tomcat-in aşağıdakı versiyalarına təsir edir: 11.0.15-dən 11.0.19-a qədər, 10.1.50-dən 10.1.52-yə qədər və 9.0.113-dən 9.0.115-ə qədər olan versiyalar. İstifadəçilərə problemi həll edən 11.0.20, 10.1.53 və ya 9.0.116 versiyalarına yeniləmə e
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Apache Tomcat
Dərc9 apr 2026
İlk görülmə9 apr 2026
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- apache tomcat9.0.116, 10.1.53, 11.0.20 və ya daha yeni versiya
- org.apache.tomcat:tomcat-coyote9.0.116, 10.1.53, 11.0.20 və ya daha yeni versiya
- org.apache.tomcat:tomcat9.0.116, 10.1.53, 11.0.20 və ya daha yeni versiya
- org.apache.tomcat.embed:tomcat-embed-core9.0.116, 10.1.53, 11.0.20 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache tomcat | 9.0.113 ≤ v < 9.0.116, 10.1.50 ≤ v < 10.1.53, 11.0.15 ≤ v < 11.0.20 | 9.0.116, 10.1.53, 11.0.20 |
| org.apache.tomcat:tomcat-coyoteMaven | 9.0.113 ≤ v < 9.0.116, 10.1.50 ≤ v < 10.1.53, 11.0.15 ≤ v < 11.0.20 | 9.0.116, 10.1.53, 11.0.20 |
| org.apache.tomcat:tomcatMaven | 9.0.113 ≤ v < 9.0.116, 10.1.50 ≤ v < 10.1.53, 11.0.15 ≤ v < 11.0.20 | 9.0.116, 10.1.53, 11.0.20 |
| org.apache.tomcat.embed:tomcat-embed-coreMaven | 9.0.113 ≤ v < 9.0.116, 10.1.50 ≤ v < 10.1.53, 11.0.15 ≤ v < 11.0.20 | 9.0.116, 10.1.53, 11.0.20 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.