CVE-2026-74048 in Tomcat
Riassunto
di VulDB • 20/10/2026
Vulnerabilità di 'Falling Open' (mancata sicurezza in caso di errore) in Apache Tomcat. Se l'OpenSSLLifecycleListener è configurato per utilizzare la modalità FIPS ma l'attivazione del FIPS fallisce, Tomcat registra un errore e continua a utilizzare JSSE in modalità non-FIPS con la configurazione fornita.
Questo problema interessa Apache Tomcat: dalle versioni 11.0.0-M14 alla 11.0.26, dalla 10.1.22 alla 10.1.60 e dalla 9.0.92 alla 9.0.122.
Si consiglia agli utenti di eseguire l'aggiornamento alle versioni 11.0.27, 10.1.61 o 9.0.123, che risolvono il problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.