CVE-2026-86246
Təsvir
Apache Tomcat Native-də təhlükəsiz olmayan standartlarla resursun başladılması zəifliyi; ALLOW_CLIENT_RENEGOTIATION, NO_EXTENDED_MASTER_SECRET, IGNORE_UNEXPECTED_EOF və ALLOW_NO_DHE_KEX daxil olmaqla, təhlükəsiz olmayan seçimlər standart olaraq aktiv edilib. Bu problem Apache Tomcat Native-nin 2.0.0-dan 2.0.15-ə qədər və 1.3.0-dan 1.3.8-ə qədər olan versiyalarına təsir göstərir. Daha əvvəlki dəstəklənməyən versiyalar da təsirlənmiş ola bilər. İstifadəçilərə problemi aradan qaldıran 2.0.16 və ya 1.3.9 versiyasına yüksəltmə etmək tövsiyə olunur.
Necə düzəltmək olar
- apache tomcat_native1.3.9, 2.0.16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache tomcat_native | 1.3.0 ≤ v < 1.3.9, 2.0.0 ≤ v < 2.0.16 | 1.3.9, 2.0.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.