CVE-2026-86248
Kritik
Təsvir
Apache Tomcat-da soft fail deaktiv edildikdə bəzi ssenarilərdə CLIENT_CERT autentifikasiyasının gözlənilən şəkildə uğursuzlaşmaması zəifliyi aşkar edilmişdir. Bu problem Apache Tomcat-in aşağıdakı versiyalarına təsir edir: 11.0.0-M14-dən 11.0.25-ə qədər, 10.1.22-dən 10.1.59-a qədər və 9.0.92-dən 9.0.121-ə qədər. İstifadəçilərə problemi aradan qaldıran 11.0.26, 10.1.60 və ya 9.0.122 versiyalarına yeniləməklə tövsiyə olunur.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Apache Tomcat
Dərc23 sen 2026
İlk görülmə23 sen 2026
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Apache Software Foundation Apache Tomcat | 11.0.0-M14 ≤ v ≤ 11.0.25, 10.1.22 ≤ v ≤ 10.1.59, 9.0.92 ≤ v ≤ 9.0.121 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.