CVE-2026-34500 in Tomcat
Riassunto
di VulDB • 14/06/2026
L'autenticazione CLIENT_CERT non fallisce come previsto in alcuni scenari quando il soft fail è disabilitato e FFM viene utilizzato in Apache Tomcat.
Questo problema interessa Apache Tomcat: dalle versioni 11.0.0-M14 a 11.0.20, da 10.1.22 a 10.1.53, da 9.0.92 a 9.0.116.
Si consiglia agli utenti di effettuare l'aggiornamento alle versioni 11.0.21, 10.1.54 o 9.0.117, che risolvono il problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.