CVE-2026-86350
Kritik
Təsvir
Apache Tomcat-da CVE-2026-41293 üçün tətbiq edilən düzəlişdəki reqressiya səbəbindən yaranan HTTP/2 sorğularının ziddiyyətli şəkildə şərh edilməsi ('HTTP Request/Response smuggling') boşluğu sorğu başlıqlarının qarışdırılmasına səbəb ola bilər. Bu problem Apache Tomcat-in aşağıdakı versiyalarına təsir edir: 11.0.22-dən 11.0.25-ə qədər, 10.1.55-dən 10.1.59-a qədər, 9.0.118-dən 9.0.121-ə qədər. İstifadəçilərə problemi aradan qaldıran 11.0.26, 10.1.60 və ya 9.0.122 versiyalarına yüksəltmə etmək tövsiyə olunur.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
Məhsul
Apache Tomcat
Dərc23 sen 2026
İlk görülmə23 sen 2026
Zəiflik növüCWE-444CWE-444
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Apache Software Foundation Apache Tomcat | 11.0.22 ≤ v ≤ 11.0.25, 10.1.55 ≤ v ≤ 10.1.59, 9.0.118 ≤ v ≤ 9.0.121 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.