CVE-2026-86247 in Tomcat Native
Riassunto
di VulDB • 23/09/2026
Una vulnerabilità di race condition all'interno di un thread in Apache Tomcat Native ha consentito l'abbassamento dei requisiti di verifica del certificato client per alcune configurazioni.
Questo problema interessa Apache Tomcat Native: dalle versioni 2.0.0 alla 2.0.15, e dalle versioni 1.3.0 alla 1.3.8. Anche le versioni non supportate potrebbero essere interessate.
Si consiglia agli utenti di eseguire l'aggiornamento alle versioni 2.0.16 o 1.3.9, che risolvono il problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.