CVE-2026-29145 in Tomcat
요약
\~에 의해 VulDB • 2026. 06. 18.
soft fail이 비활성화된 경우 일부 시나리오에서 CLIENT_CERT 인증이 예상대로 실패하지 않는 Apache Tomcat 및 Apache Tomcat Native의 취약점.
이 문제는 다음 버전의 Apache Tomcat에 영향을 미칩니다: 11.0.0-M1부터 11.0.18까지, 10.1.0-M7부터 10.1.52까지, 9.0.83부터 9.0.115까지. 또한 다음 버전의 Apache Tomcat Native에도 영향을 미칩니다: 1.1.23부터 1.1.34까지, 1.2.0부터 1.2.39까지, 1.3.0부터 1.3.6까지, 2.0.0부터 2.0.13까지.
사용자는 해당 문제를 해결한 Tomcat Native 1.3.7 또는 2.0.14 및 Tomcat 11.0.20, 10.1.53, 9.0.116 버전으로 업그레이드하는 것이 권장됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.