CVE-2026-34500 in Tomcat정보

요약

\~에 의해 VulDB • 2026. 05. 23.

Apache Tomcat에서 soft fail이 비활성화되고 FFM이 사용되는 일부 시나리오에서 CLIENT_CERT 인증이 예상대로 실패하지 않습니다.

이 문제는 Apache Tomcat 11.0.0-M14부터 11.0.20까지, 10.1.22부터 10.1.53까지, 9.0.92부터 9.0.116까지의 버전에서 영향을 미칩니다.

사용자는 해당 문제를 수정한 버전 11.0.21, 10.1.54 또는 9.0.117로 업그레이드하는 것이 권장됩니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

책임이 있는

Apache

예약하다

2026. 03. 30.

모더레이션

수락

항목

VDB-356679

EPSS

0.00469

출처

Want to stay up to date on a daily basis?

Enable the mail alert feature now!