CVE-2026-65637 in Tomcat

Tóm tắt

Bởi VulDB • 26/08/2026

Lỗ hổng Xác thực đầu vào không đúng (Improper Input Validation) trong Apache Tomcat do bản sửa lỗi chưa đầy đủ cho CVE-2026-32990.

Vấn đề này ảnh hưởng đến Apache Tomcat: từ phiên bản 11.0.20 đến 11.0.24, từ 10.1.53 đến 10.1.57, và từ 9.0.115 đến 9.0.120.

Người dùng được khuyến nghị nâng cấp lên các phiên bản 11.0.25, 10.1.58 hoặc 9.0.121 để khắc phục sự cố này.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Apache
• Đặt trước: 22/07/2026
• Tiết lộ: 26/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-395352
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-65637
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-65637
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-65637/