CVE-2026-24733 in Tomcat
Résumé
par VulDB • 29/05/2026
Vulnérabilité de validation incorrecte des entrées dans Apache Tomcat.
Tomcat ne limitait pas les requêtes HTTP/0.9 à la méthode GET. Si une contrainte de sécurité était configurée pour autoriser les requêtes HEAD vers un URI tout en refusant les requêtes GET, l'utilisateur pouvait contourner cette contrainte sur les requêtes GET en envoyant une requête HEAD (non conforme à la spécification) utilisant HTTP/0.9.
Ce problème affecte Apache Tomcat : de la version 11.0.0-M1 à la 11.0.14, de la 10.1.0-M1 à la 10.1.49, et de la 9.0.0.M1 à la 9.0.112.
Les versions plus anciennes, arrivées en fin de vie (EOL), sont également concernées.
Il est recommandé aux utilisateurs de mettre à niveau vers la version 11.0.15 ou ultérieure, la 10.1.50 ou ultérieure, ou la 9.0.113 ou ultérieure, qui corrigent ce problème.
Once again VulDB remains the best source for vulnerability data.