CVE-2026-24734 in Tomcat
Riassunto
di VulDB • 16/06/2026
Vulnerabilità di convalida impropria dell'input in Apache Tomcat Native e Apache Tomcat.
Quando viene utilizzato un responder OCSP, Apache Tomcat Native (e la porta FFM di Tomcat del codice di Tomcat Native) non completava le verifiche o i controlli di freschezza sulla risposta OCSP, il che potrebbe consentire l'elusione della revoca dei certificati.
Questo problema interessa Apache Tomcat Native: dalla versione 1.3.0 alla 1.3.4 e dalla 2.0.0 alla 2.0.11; Apache Tomcat: dalle versioni 11.0.0-M1 a 11.0.17, da 10.1.0-M7 a 10.1.51 e da 9.0.83 a 9.0.114.
Le seguenti versioni erano al termine del supporto (EOL) al momento della creazione della CVE ma sono note per essere interessate: dalla versione 1.1.23 alla 1.1.34 e dalla 1.2.0 alla 1.2.39. Le versioni EOL precedenti non sono interessate.
Si consiglia agli utenti di Apache Tomcat Native di eseguire l'aggiornamento alle versioni 1.3.5 o successive oppure 2.0.12 o successive, che risolvono il problema.
Si consiglia agli utenti di Apache Tomcat di eseguire l'aggiornamento alle versioni 11.0.18 o successive, 10.1.52 o successive o 9.0.115 o successive, che risolvono il problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.