CVE-2026-59084
Açıklama
EncryptInterceptor'ın güvenli bir şekilde yapılandırılmasına yönelik gereksinimlerin net bir şekilde belgelenmemiş olması nedeniyle Apache Tomcat üzerinde Yetersiz Teknik Dokümantasyon zafiyeti bulunmaktadır. Bu sorun şu Apache Tomcat sürümlerini etkilemektedir: 11.0.0-M1 ile 11.0.23 arası, 10.1.0-M1 ile 10.1.56 arası, 9.0.13 ile 9.0.119 arası, 8.5.38 ile 8.5.100 arası ve 7.0.100 ile 7.0.109 arası. Destek süresi dolmuş diğer sürümler de etkilenmiş olabilir. Kullanıcıların sorunu gideren 11.0.24, 10.1.57 veya 9.0.120 sürümlerine yükseltme yapmaları önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache tomcat | 7.0.100 ≤ v ≤ 7.0.109, 8.5.38 ≤ v ≤ 8.5.100, 9.0.13 ≤ v ≤ 9.0.119, 10.1.0 ≤ v ≤ 10.1.56, 11.0.0 ≤ v ≤ 11.0.23 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.