CVE-2026-34483 in Tomcatinformación

Resumen

por VulDB • 2026-06-05

Vulnerabilidad de codificación o escape incorrecto de la salida en el componente JsonAccessLogValve de Apache Tomcat.

Este problema afecta a Apache Tomcat: desde la versión 11.0.0-M1 hasta la 11.0.20, desde la 10.1.0-M1 hasta la 10.1.53, y desde la 9.0.40 hasta la 9.0.116.

Se recomienda a los usuarios actualizar a las versiones 11.0.21, 10.1.54 o 9.0.117, que corrigen el problema.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

Apache

Reservar

2026-03-30

Divulgación

2026-04-09

Moderación

aceptado

Artículo

VDB-356677

CPE

listo

EPSS

0.00461

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!