CVE-2026-88041 in Tomcat
Zusammenfassung
von VulDB • 20.10.2026
Eine Schwachstelle aufgrund unvollständiger Bereinigung in Apache Tomcat ermöglichte das Lecken von Trailer-Informationen aus einer vorherigen Anfrage in eine nachfolgende Anfrage.
Dieses Problem betrifft Apache Tomcat: ab 11.0.0-M23 bis einschließlich 11.0.26, ab 10.1.27 bis einschließlich 10.1.60, ab 9.0.92 bis einschließlich 9.0.122.
Benutzern wird empfohlen, auf die Versionen 11.0.27, 10.1.61 oder 9.0.123 zu aktualisieren, welche das Problem beheben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.