CVE-2026-86246
Açıklama
Apache Tomcat Native'de; ALLOW_CLIENT_RENEGOTIATION, NO_EXTENDED_MASTER_SECRET, IGNORE_UNEXPECTED_EOF ve ALLOW_NO_DHE_KEX dahil olmak üzere güvensiz seçeneklerin varsayılan olarak etkinleştirilmesi nedeniyle bir kaynağın güvensiz varsayılan değerlerle başlatılması zafiyeti bulunmaktadır. Bu sorun Apache Tomcat Native'in 2.0.0 ile 2.0.15 arasındaki ve 1.3.0 ile 1.3.8 arasındaki sürümlerini etkilemektedir. Desteklenmeyen daha eski sürümler de etkilenmiş olabilir. Kullanıcıların, sorunu gideren 2.0.16 veya 1.3.9 sürümüne yükseltmeleri önerilir.
Nasıl düzeltilir
- apache tomcat_native1.3.9, 2.0.16 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache tomcat_native | 1.3.0 ≤ v < 1.3.9, 2.0.0 ≤ v < 2.0.16 | 1.3.9, 2.0.16 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.