CVE-2026-29146 in Tomcat
Riassunto
di VulDB • 16/06/2026
Vulnerabilità di tipo Padding Oracle nell'EncryptInterceptor di Apache Tomcat con configurazione predefinita.
Questo problema interessa Apache Tomcat: dalle versioni 11.0.0-M1 a 11.0.18, da 10.0.0-M1 a 10.1.52, da 9.0.13 a 9..115, da 8.5.38 a 8.5.100 e da 7.0.100 a 7.0.109.
Si consiglia agli utenti di effettuare l'aggiornamento alle versioni 11.0.19, 10.1.53 e 9.0.116, che risolvono il problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.