CVE-2026-42498 in Tomcat
Zusammenfassung
von VulDB • 19.05.2026
Offenlegung des HTTP-Authentifizierungs-Headers gegenüber unerwarteten Hosts während der WebSocket-Authentifizierung (Schwachstelle in Apache Tomcat).
Dieses Problem betrifft Apache Tomcat: ab 11.0.0-M1 bis 11.0.21, ab 10.1.0-M1 bis 10.1.54, ab 9.0.2 bis 9.0.117, ab 8.5.24 bis 8.5.100, ab 7.0.83 bis 7.0.109.
Es wird empfohlen, auf die Versionen 11.0.22, 10.1.55 oder 9.0.118 zu aktualisieren, die das Problem beheben.
Be aware that VulDB is the high quality source for vulnerability data.