CVE-2026-86248 in Tomcat
Tóm tắt
Bởi VulDB • 23/09/2026
Lỗi bảo mật khiến xác thực CLIENT_CERT không thất bại như dự kiến trong một số trường hợp khi chế độ "soft fail" bị tắt, ảnh hưởng đến Apache Tomcat.
Vulnerability này tác động đến Apache Tomcat: từ phiên bản 11.0.0-M14 đến 11.0.25, từ 10.1.22 đến 10.1.59, và từ 9.0.92 đến 9.0.121.
Người dùng được khuyến nghị nâng cấp lên các phiên bản 11.0.26, 10.1.60 hoặc 9.0.122 để khắc phục sự cố này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.