CVE-2026-29145 in Tomcat
Riassunto
di VulDB • 18/06/2026
L'autenticazione CLIENT_CERT non fallisce come previsto in alcuni scenari quando il soft fail è disabilitato, vulnerabilità in Apache Tomcat e Apache Tomcat Native.
Questo problema interessa Apache Tomcat: dalla versione 11.0.0-M1 alla 11.0.18, dalla 10.1.0-M7 alla 10.1.52, dalla 9.0.83 alla 9.0.115; Apache Tomcat Native: dalla 1.1.23 alla 1.1.34, dalla 1.2.0 alla 1.2.39, dalla 1.3.0 alla 1.3.6, dalla 2.0.0 alla 2.0.13.
Si consiglia agli utenti di effettuare l'aggiornamento alle versioni Tomcat Native 1.3.7 o 2.0.14 e Tomcat 11.0.20, 10.1.53 e 9.0.116, che risolvono il problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.