CVE-2026-29146 in Tomcat

الملخص

بحسب VulDB • 23/05/2026

ثغرة Padding Oracle في EncryptInterceptor الخاص بـ Apache Tomcat مع الإعدادات الافتراضية.

تؤثر هذه المشكلة في Apache Tomcat: من الإصدار 11.0.0-M1 حتى 11.0.18، ومن 10.0.0-M1 حتى 10.1.52، ومن 9.0.13 حتى 9.0.115، ومن 8.5.38 حتى 8.5.100، ومن 7.0.100 حتى 7.0.109.

يُنصح المستخدمين بالترقية إلى الإصدارات 11.0.19، و10.1.53، و9.0.116، التي تصلح هذه المشكلة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Apache
• حجز: 04/03/2026
• إفشاء: 09/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-356653
• CPE: جاهز
• CWE: CWE-649 (مؤكد)
• CVSS: 7.5 (CISA-ADP)
• EPSS: 0.06258
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-29146
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-29146
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-29146/