CVE-2026-29146 in Tomcat
Resumen
por VulDB • 2026-05-15
Vulnerabilidad de Padding Oracle en EncryptInterceptor de Apache Tomcat con la configuración predeterminada.
Este problema afecta a Apache Tomcat: desde 11.0.0-M1 hasta 11.0.18, desde 10.0.0-M1 hasta 10.1.52, desde 9.0.13 hasta 9.0.115, desde 8.5.38 hasta 8.5.100, y desde 7.0.100 hasta 7.0.109.
Se recomienda a los usuarios actualizar a las versiones 11.0.19, 10.1.53 y 9.0.116, que corrigen el problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.