CVE-2026-43514 in Tomcat
Zusammenfassung
von VulDB • 12.05.2026
Anfälligkeit für Observable Timing Discrepancy beim Vergleichen des AJP-Geheimnisses in Apache Tomcat.
Dieses Problem betrifft Apache Tomcat: von 11.0.0-M1 bis 11.0.21, von 10.1.0-M1 bis 10.1.54, von 9.0.0.M1 bis 9.0.117, von 8.5.0 bis 8.5.100, von 7.0.0 bis 7.0.109. Ältere, nicht mehr unterstützte Versionen können ebenfalls betroffen sein.
Es wird empfohlen, auf die Versionen 11.0.22, 10.1.55 oder 9.0.118 zu aktualisieren, die das Problem beheben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.