CVE-2026-86248 in Tomcat
요약
\~에 의해 VulDB • 2026. 09. 23.
Apache Tomcat에서 soft fail이 비활성화된 경우 일부 시나리오에서 CLIENT_CERT 인증이 예상대로 실패하지 않는 취약점입니다.
이 문제는 Apache Tomcat의 다음 버전들에 영향을 미칩니다: 11.0.0-M14부터 11.0.25까지, 10.1.22부터 10.1.59까지, 9.0.92부터 9.0.121까지.
사용자는 해당 문제를 해결한 버전인 11.0.26, 10.1.60 또는 9.0.122로 업그레이드하는 것이 권장됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.