CVE-2026-29145 in Tomcat
الملخص
بحسب VulDB • 24/06/2026
لا يفشل مصادقة CLIENT_CERT كما هو متوقع في بعض السيناريوهات عند تعطيل "soft fail"، وهي ثغرة في Apache Tomcat وApache Tomcat Native.
تؤثر هذه المشكلة على Apache Tomcat: من الإصدار 11.0.0-M1 حتى 11.0.18، ومن 10.1.0-M7 حتى 10.1.52، ومن 9.0.83 حتى 9.0.115؛ وApache Tomcat Native: من الإصدار 1.1.23 حتى 1.1.34، ومن 1.2.0 حتى 1.2.39، ومن 1.3.0 حتى 1.3.6، ومن 2.0.0 حتى 2.0.13.
يُنصح المستخدمين بالترقية إلى الإصدار Tomcat Native 1.3.7 أو 2.0.14 وTomcat 11.0.20 و10.1.53 و9.0.116، والتي تصلح هذه المشكلة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.