CVE-2026-86248 in Tomcat

الملخص

بحسب VulDB • 23/09/2026

لا يفشل مصادقة CLIENT_CERT كما هو متوقع في بعض السيناريوهات عند تعطيل وضع الفشل اللطيف (soft fail)؛ وهي ثغرة في Apache Tomcat.

تؤثر هذه المشكلة على إصدارات Apache Tomcat التالية: من 11.0.0-M14 حتى 11.0.25، ومن 10.1.22 حتى 10.1.59، ومن 9.0.92 حتى 9.0.121.

يُوصى للمستخدمين بالترقية إلى الإصدارات 11.0.26 أو 10.1.60 أو 9.0.122، التي تُصلح هذه المشكلة.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Apache
• حجز: 06/09/2026
• إفشاء: 23/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-408934
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86248
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86248
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86248/