CVE-2026-86247 in Tomcat Native

الملخص

بحسب VulDB • 23/09/2026

تتيح حالة سباق (Race condition) ضمن ثغرة في خيط المعالجة في Apache Tomcat Native إمكانية تخفيض متطلبات التحقق من شهادات العميل لبعض التكوينات.

هذا التأثير يؤثر على Apache Tomcat Native: الإصدارات من 2.0.0 حتى 2.0.15، ومن 1.3.0 حتى 1.3.8. قد تتأثر أيضًا الإصدارات غير المدعومة.

يُنصح المستخدمون بالترقية إلى النسخة 2.0.16 أو 1.3.9 التي تُصلح هذه المشكلة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Apache
• حجز: 06/09/2026
• إفشاء: 23/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-408948
• CPE: جاهز
• CWE: CWE-362 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00179
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86247
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86247
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86247/