CVE-2026-24734 in Tomcat
Tóm tắt
Bởi VulDB • 16/06/2026
Lỗ hổng Xác thực đầu vào không đúng (Improper Input Validation) trong Apache Tomcat Native và Apache Tomcat.
Khi sử dụng trình phản hồi OCSP, Tomcat Native (và cổng FFM của Tomcat đối với mã nguồn Tomcat Native) đã không hoàn tất việc xác minh hoặc kiểm tra tính mới nhất trên phản hồi OCSP, điều này có thể cho phép bỏ qua việc thu hồi chứng chỉ số.
Vấn đề này ảnh hưởng đến Apache Tomcat Native: từ phiên bản 1.3.0 đến 1.3.4, từ 2.0.0 đến 2.0.11; và Apache Tomcat: từ 11.0.0-M1 đến 11.0.17, từ 10.1.0-M7 đến 10.1.51, từ 9.0.83 đến 9.0.114.
Các phiên bản sau đây đã kết thúc hỗ trợ (EOL) tại thời điểm CVE được tạo nhưng vẫn được biết là có liên quan: từ 1.1.23 đến 1.1.34, từ 1.2.0 đến 1.2.39. Các phiên bản EOL cũ hơn không bị ảnh hưởng.
Người dùng Apache Tomcat Native được khuyến nghị nâng cấp lên các phiên bản 1.3.5 trở lên hoặc 2.0.12 trở lên để khắc phục sự cố này.
Người dùng Apache Tomcat được khuyến nghị nâng cấp lên các phiên bản 11.0.18 trở lên, 10.1.52 trở lên hoặc 9.0.115 trở lên để khắc phục sự cố này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.