CVE-2026-103119

Apache Tomcat'teki bir arabellek alt okuma (buffer under-read) zafiyeti, büyük bir bloklamayan yazma işleminin yanıt gövdesinin mevcut istek ile aynı bağlantı üzerinden alınan bir sonraki istek arasında bölünmesine neden olabileceği anlamına geliyordu; bu durum çoğunlukla ikinci isteğin başarısız olmasına ve muhtemelen ilk yanıttaki verilerin ikinciye sızmasına yol açabiliyordu. Bu sorun şu Apache Tomcat sürümlerini etkilemektedir: 11.0.0-M25 ile 11.0.26 arası. Kullanıcıların, sorunu gideren 11.0.27 sürümüne yükseltmeleri önerilir.