CVE-2026-78437

Yüksək

Təsvir

Apache Tomcat-dəki natamam təmizləmə zəifliyi, yanlış formalaşdırılmış sorğunun potensial olaraq (vaxtlamadan asılı olaraq) digər istifadəçinin bir sorğusunun uğursuz olmasına səbəb olmasına imkan verir. Bu problem Apache Tomcat-in aşağıdakı versiyalarına təsir edir: 11.0.19-dan 11.0.25-ə qədər, 10.1.53-dən 10.1.59-a qədər, 9.0.116-dan 9.0.121-ə qədər. İstifadəçilərə problemi aradan qaldıran 11.0.26, 10.1.60 və ya 9.0.122 versiyasına yüksəltmə etmək tövsiyə olunur.

CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulApache Tomcat
Dərc23 sen 2026
İlk görülmə23 sen 2026
Zəiflik növüCWE-459CWE-459

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Apache Software Foundation Apache Tomcat11.0.19 ≤ v ≤ 11.0.25, 10.1.53 ≤ v ≤ 10.1.59, 9.0.116 ≤ v ≤ 9.0.121—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-78437 · Apache Tomcat · Dark Radar