CVE-2026-93446
Yüksək
Təsvir
Apache Tomcat-dəki natamam təmizləmə zəifliyi TLS 1.3 bağlantılarının vaxtaşırı uğursuz olmasına səbəb ola bilər. Bu problem Apache Tomcat-in aşağıdakı versiyalarına təsir edir: 11.0.0-M21-dən 11.0.26-ya qədər, 10.1.25-dən 10.1.60-a qədər, 9.0.90-dan 9.0.122-yə qədər. İstifadəçilərə problemi aradan qaldıran 11.0.27, 10.1.61 və ya 9.0.123 versiyasına yüksəltmə etmək tövsiyə olunur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Apache Tomcat
Dərc20 okt 2026
İlk görülmə20 okt 2026
Zəiflik növüCWE-459CWE-459
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Apache Software Foundation Apache Tomcat | 11.0.0-M21 ≤ v ≤ 11.0.26, 10.1.25 ≤ v ≤ 10.1.60, 9.0.90 ≤ v ≤ 9.0.122 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.