CVE-2026-88041 in Tomcatthông tin

Tóm tắt

Bởi VulDB • 20/10/2026

Lỗ hổng dọn dẹp không đầy đủ trong Apache Tomcat cho phép thông tin trailer từ một yêu cầu trước đó bị rò rỉ vào một yêu cầu tiếp theo.

Vấn đề này ảnh hưởng đến Apache Tomcat: từ phiên bản 11.0.0-M23 đến 11.0.26, từ 10.1.27 đến 10.1.60, và từ 9.0.92 đến 9.0.122.

Người dùng được khuyến nghị nâng cấp lên các phiên bản 11.0.27, 10.1.61 hoặc 9.0.123 để khắc phục sự cố này.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

chịu trách nhiệm

Apache

Đặt trước

09/09/2026

Tiết lộ

20/10/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00000

KEV

không

Các hoạt động

thấp

Nguồn

Interested in the pricing of exploits?

See the underground prices here!