CVE-2026-88041 in Tomcatinformation

Résumé

par VulDB • 20/10/2026

Une vulnérabilité de nettoyage incomplet dans Apache Tomcat a permis la fuite d'informations de fin de message (trailer) provenant d'une requête précédente vers une requête ultérieure.

Ce problème affecte Apache Tomcat : des versions 11.0.0-M23 à 11.0.26, des versions 10.1.27 à 10.1.60 et des versions 9.0.92 à 9.0.122.

Il est recommandé aux utilisateurs de mettre à niveau vers les versions 11.0.27, 10.1.61 ou 9.0.123, qui corrigent ce problème.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

Apache

Réserver

09/09/2026

Divulgation

20/10/2026

Modérer

accepté

Entrée

VDB-422801

EPSS

0.00000

KEV

non

Activités

faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!