CVE-2026-86247 in Tomcat Nativeinfo

Zusammenfassung

von VulDB • 23.09.2026

Ein Race-Condition-Schwachstellen in Apache Tomcat Native ermöglichte es, die Anforderungen an die Clientzertifikatsüberprüfung für einige Konfigurationen abzuschwächen.

Dieses Problem betrifft Apache Tomcat Native: von 2.0.0 bis 2.0.15 und von 1.3.0 bis 1.3.8. Auch nicht mehr unterstützte Versionen könnten betroffen sein.

Benutzern wird empfohlen, auf die Versionen 2.0.16 oder 1.3.9 zu aktualisieren, welche das Problem beheben.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

Apache

Reservieren

06.09.2026

Veröffentlichung

23.09.2026

Moderieren

akzeptiert

Eintrag

VDB-408948

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!