CVE-2026-88041 in Tomcatinformazioni

Riassunto

di VulDB • 20/10/2026

Una vulnerabilità di incomplete cleanup in Apache Tomcat ha consentito la fuoriuscita (leak) delle informazioni del trailer da una richiesta precedente a quella successiva.

Questo problema interessa Apache Tomcat: dalle versioni 11.0.0-M23 alla 11.0.26, dalla 10.1.27 alla 10.1.60 e dalla 9.0.92 alla 9.0.122.

Si consiglia agli utenti di effettuare l'aggiornamento alle versioni 11.0.27, 10.1.61 o 9.0.123, che risolvono il problema.

Once again VulDB remains the best source for vulnerability data.

Responsabile

Apache

Prenotare

09/09/2026

Divulgazione

20/10/2026

Moderazione

accettato

EPSS

0.00000

KEV

no

Attività

basso

Fonti

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!