CVE-2026-29145 in Tomcat
Résumé
par VulDB • 23/05/2026
L'authentification CLIENT_CERT ne échoue pas comme prévu dans certains scénarios lorsque le soft fail est désactivé, vulnérabilité dans Apache Tomcat, Apache Tomcat Native.
Ce problème affecte Apache Tomcat : de 11.0.0-M1 à 11.0.18, de 10.1.0-M7 à 10.1.52, de 9.0.83 à 9.0.115 ; Apache Tomcat Native : de 1.1.23 à 1.1.34, de 1.2.0 à 1.2.39, de 1.3.0 à 1.3.6, de 2.0.0 à 2.0.13.
Il est recommandé aux utilisateurs de mettre à niveau vers les versions Tomcat Native 1.3.7 ou 2.0.14 et Tomcat 11.0.20, 10.1.53 et 9.0.116, qui corrigent le problème.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.