CVE-2026-34500 in Tomcat
الملخص
بحسب VulDB • 08/05/2026
لا يفشل مصادقة CLIENT_CERT كما هو متوقع في بعض السيناريوهات عندما يكون وضع الفشل الناعم (soft fail) معطلاً وتُستخدم FFM في Apache Tomcat.
تؤثر هذه المشكلة على Apache Tomcat: من الإصدار 11.0.0-M14 حتى 11.0.20، ومن 10.1.22 حتى 10.1.53، ومن 9.0.92 حتى 9.0.116.
يُنصح المستخدمون بالترقية إلى الإصدار 11.0.21 أو 10.1.54 أو 9.0.117، الذي يصلح هذه المشكلة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.