CVE-2026-74048
Açıklama
Apache Tomcat'te Güvenli Şekilde Hata Vermeme ('Failing Open') zafiyeti bulunmaktadır. Eğer OpenSSLLifecycleListener FIPS modunu kullanacak şekilde yapılandırılmışsa ancak FIPS aktivasyonu başarısız olursa, Tomcat hatayı günlüklere kaydeder fakat sağlanan yapılandırmayla JSSE'yi FIPS dışı modda kullanmaya devam eder. Bu sorun şu Apache Tomcat sürümlerini etkilemektedir: 11.0.0-M14 ile 11.0.26 arası, 10.1.22 ile 10.1.60 arası ve 9.0.92 ile 9.0.122 arası. Kullanıcıların sorunu gideren 11.0.27, 10.1.61 veya 9.0.123 sürümlerine yükseltme yapmaları önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Apache Software Foundation Apache Tomcat | 11.0.0-M14 ≤ v ≤ 11.0.26, 10.1.22 ≤ v ≤ 10.1.60, 9.0.92 ≤ v ≤ 9.0.122 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.