CVE-2026-74049 in Tomcatinfo

Zusammenfassung

von VulDB • 20.10.2026

Execution After Redirect (EAR)-Schwachstelle in Apache Tomcat.

Dieses Problem betrifft Apache Tomcat: von 11.0.0-M1 bis 11.0.26, von 10.1.0-M1 bis 10.1.60, von 9.0.0.M1 bis 9.0.122.

Die folgenden Versionen waren zum Zeitpunkt der Erstellung des CVE bereits EOL (End of Life), sind jedoch bekanntermaßen betroffen: von 8.5.0 bis 8.5.100, von 7.0.0 bis 7.0.109. Andere nicht mehr unterstützte Versionen könnten ebenfalls betroffen sein.

Benutzern wird empfohlen, auf die Versionen 11.0.27, 10.1.61 oder 9.0.123 zu aktualisieren, welche das Problem beheben.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Zuständig

Apache

Reservieren

14.08.2026

Veröffentlichung

20.10.2026

Moderieren

akzeptiert

Eintrag

VDB-422800

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!