CVE-2026-34486

YüksəkAktiv istismar edilir (CISA KEV)

Təsvir

CVE-2026-29146 üçün tətbiq edilən düzəlişin EncryptInterceptor-dən yan keçməyə imkan verməsi səbəbindən Apache Tomcat-də həssas məlumatların şifrələnməməsi zəifliyi aşkar edilmişdir. Bu problem Apache Tomcat-in aşağıdakı versiyalarına təsir edir: 11.0.20, 10.1.53, 9.0.116. İstifadəçilərə problemi aradan qaldıran 11.0.21, 10.1.54 və ya 9.0.117 versiyalarına yüksəltmə etmək tövsiyə olunur.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Apache Tomcat

Dərc9 apr 2026

İlk görülmə9 apr 2026

KEV-ə əlavə4 avq 2026

Zəiflik növüCWE-311CWE-311

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.

CISA son tarixi: 7 avq 2026

Yeniləyin

org.apache.tomcat:tomcat-tribes11.0.21, 10.1.54, 9.0.117 və ya daha yeni versiya
org.apache.tomcat:tomcat11.0.21, 10.1.54, 9.0.117 və ya daha yeni versiya

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
apache tomcat	9.0.116, 10.1.53, 11.0.20	—
redhat jboss_web_server	7.0.0	—
redhat enterprise_linux	8.0, 9.0, 10.0	—
redhat enterprise_linux_els	7.0	—
redhat enterprise_linux_eus	10.0	—
redhat enterprise_linux_tus	8.8	—
redhat enterprise_linux_update_services_for_sap_solutions	8.8, 9.2, 9.4, 9.6	—
org.apache.tomcat:tomcat-tribesMaven	11.0.20 ≤ v < 11.0.21, 10.1.53 ≤ v < 10.1.54, 9.0.116 ≤ v < 9.0.117	11.0.21, 10.1.54, 9.0.117
org.apache.tomcat:tomcatMaven	11.0.20 ≤ v < 11.0.21, 10.1.53 ≤ v < 10.1.54, 9.0.116 ≤ v < 9.0.117	11.0.21, 10.1.54, 9.0.117

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.