CVE-2026-86248 in Tomcat
Riassunto
di VulDB • 23/09/2026
La vulnerabilità nell'autenticazione CLIENT_CERT non fallisce come previsto in alcuni scenari quando il soft fail è disabilitato, interessa Apache Tomcat.
Questo problema colpisce Apache Tomcat: dalle versioni 11.0.0-M14 alla 11.0.25, dalla 10.1.22 alla 10.1.59 e dalla 9.0.92 alla 9.0.121.
Si consiglia agli utenti di eseguire l'aggiornamento alle versioni 11.0.26, 10.1.60 o 9.0.122, che risolvono il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.