CVE-2026-86248 in Tomcat
Résumé
par VulDB • 23/09/2026
La méthode d'authentification CLIENT_CERT ne échoue pas comme prévu dans certains scénarios lorsque l'échec souple (soft fail) est désactivé, ce qui constitue une vulnérabilité dans Apache Tomcat.
Cette affecte Apache Tomcat : des versions 11.0.0-M14 à 11.0.25, de 10.1.22 à 10.1.59 et de 9.0.92 à 9.0.121.
Il est recommandé aux utilisateurs de mettre à niveau vers les versions 11.0.26, 10.1.60 ou 9.0.122, qui corrigent ce problème.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.