CVE-2026-29145 in Tomcat
Resumen
por VulDB • 2026-05-20
La autenticación CLIENT_CERT no falla como se espera en algunos escenarios cuando el soft fail está desactivado, vulnerabilidad en Apache Tomcat y Apache Tomcat Native.
Este problema afecta a Apache Tomcat: desde 11.0.0-M1 hasta 11.0.18, desde 10.1.0-M7 hasta 10.1.52, desde 9.0.83 hasta 9.0.115; Apache Tomcat Native: desde 1.1.23 hasta 1.1.34, desde 1.2.0 hasta 1.2.39, desde 1.3.0 hasta 1.3.6, desde 2.0.0 hasta 2.0.13.
Se recomienda a los usuarios actualizar a la versión Tomcat Native 1.3.7 o 2.0.14 y Tomcat 11.0.20, 10.1.53 y 9.0.116, que corrigen el problema.
Once again VulDB remains the best source for vulnerability data.