CVE-2026-24734
Açıklama
Apache Tomcat Native ve Apache Tomcat üzerinde Hatalı Girdi Doğrulaması zafiyeti bulunmaktadır. Bir OCSP yanıtlayıcısı kullanıldığında, Tomcat Native (ve Tomcat Native kodunun Tomcat FFM portu), OCSP yanıtı üzerindeki doğrulama veya güncellik kontrollerini tamamlamamıştır; bu durum sertifika iptalinin atlatılmasına izin verebilir. Bu sorun şu sürümleri etkilemektedir: Apache Tomcat Native: 1.3.0 ile 1.3.4 arası, 2.0.0 ile 2.0.11 arası; Apache Tomcat: 11.0.0-M1 ile 11.0.17 arası, 10.1.0-M7 ile 10.1.51 arası, 9.0.83 ile 9.0.114 arası. Aşağıdaki sürümler CVE oluşturulduğu sırada EOL durumundaydı ancak etkilendikleri bilinmektedir: 1.1.23 ile 1.1.34 arası, 1.2.0 ile 1.2.39 arası. Daha eski EOL sürümleri etkilenmemiştir. Apache Tomcat Native kullanıcılarının sorunu gideren 1.3.5 veya sonrası ya da 2.0.12 veya sonrası sürümlere yükseltmeleri önerilir. Apache Tomcat kullanıcılarının sorunu gideren 11.0.18 veya sonrası, 10.1.52 veya sonrası ya da 9.0.115 veya sonrası sürümlere yükseltmeleri önerilir.
Nasıl düzeltilir
- apache tomcat9.0.115, 10.1.52, 11.0.18 ya da sonraki bir sürüm
- apache tomcat_native1.3.5, 2.0.12 ya da sonraki bir sürüm
- org.apache.tomcat:tomcat-coyote11.0.18, 10.1.52, 9.0.115 ya da sonraki bir sürüm
- org.apache.tomcat.embed:tomcat-embed-core11.0.18, 10.1.52, 9.0.115 ya da sonraki bir sürüm
- org.apache.tomcat:tomcat-coyote-ffm11.0.18, 10.1.52, 9.0.115 ya da sonraki bir sürüm
- lists.apache.org/thread/292dlmx3fz1888v6v16221kpozq56gml
- access.redhat.com/errata/RHSA-2026:5611
- access.redhat.com/errata/RHSA-2026:19054
- access.redhat.com/errata/RHSA-2026:36790
- access.redhat.com/errata/RHSA-2026:26323
- access.redhat.com/errata/RHSA-2026:8334
- access.redhat.com/errata/RHSA-2026:6569
- access.redhat.com/errata/RHSA-2026:5612
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache tomcat | 9.0.83 ≤ v < 9.0.115, 10.1.1 ≤ v < 10.1.52, 11.0.1 ≤ v < 11.0.18, 10.1.0, 11.0.0 | 9.0.115, 10.1.52, 11.0.18 |
| apache tomcat_native | 1.3.0 ≤ v < 1.3.5, 2.0.0 ≤ v < 2.0.12 | 1.3.5, 2.0.12 |
| org.apache.tomcat:tomcat-coyoteMaven | 11.0.0-M1 ≤ v < 11.0.18, 10.1.0-M7 ≤ v < 10.1.52, 9.0.83 ≤ v < 9.0.115 | 11.0.18, 10.1.52, 9.0.115 |
| org.apache.tomcat.embed:tomcat-embed-coreMaven | 11.0.0-M1 ≤ v < 11.0.18, 10.1.0-M7 ≤ v < 10.1.52, 9.0.83 ≤ v < 9.0.115 | 11.0.18, 10.1.52, 9.0.115 |
| org.apache.tomcat:tomcat-coyote-ffmMaven | 11.0.0-M1 ≤ v < 11.0.18, 10.1.0-M7 ≤ v < 10.1.52, 9.0.83 ≤ v < 9.0.115 | 11.0.18, 10.1.52, 9.0.115 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.