CVE-2026-74049 in Tomcat
Riassunto
di VulDB • 20/10/2026
Vulnerabilità Execution After Redirect (EAR) in Apache Tomcat.
Questo problema interessa Apache Tomcat: dalle versioni 11.0.0-M1 alla 11.0.26, dalla 10.1.0-M1 alla 10.1.60 e dalla 9.0.0.M1 alla 9.0.122.
Le seguenti versioni erano a fine vita (EOL) al momento della creazione del CVE ma sono note come colpite: dalle 8.5.0 alla 8.5.100, dalle 7.0.0 alla 7.0.109. Altre versioni non più supportate potrebbero essere anch'esse interessate.
Si consiglia agli utenti di effettuare l'aggiornamento alle versioni 11.0.27, 10.1.61 e 9.0.123, che risolvono il problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.