CVE-2026-86243
WysokieCVSS 7.5Streszczenie
Podatność nadmiernego odczytu bufora (buffer over-read) w Apache Tomcat Native podczas uzgadniania TLS pozwala złośliwemu użytkownikowi wywołać DoS poprzez awarię JVM. Dotyczy wersji od 2.0.0 do 2.0.15 oraz od 1.3.0 do 1.3.8.
Ocena ryzyka
Atakujący może spowodować awarię JVM, co prowadzi do niedostępności usług (DoS).
Rekomendacja
Zaktualizuj Apache Tomcat Native do wersji 1.3.9 lub 2.0.16, które zawierają poprawkę.
Inne podatności w Apache Tomcat Native
Zobacz wszystkie- CVE-2026-86247Wysokie
Podatność typu wyścig (race condition) w Apache Tomcat Native umożliwia obniżenie wymagań weryfikacji certyfikatu klienta w niektórych konfiguracjach. Dotyczy wersji od 2.0.0 do 2.0.15 oraz od 1.3.0 do 1.3.8.
- CVE-2026-86246Krytyczne
Podatność polegająca na inicjalizacji zasobu z niebezpiecznym domyślnym ustawieniem w Apache Tomcat Native włączała niebezpieczne opcje domyślnie, w tym ALLOW_CLIENT_RENEGOTIATION, NO_EXTENDED_MASTER_SECRET, IGNORE_UNEXPECTED_EOF i ALLOW_NO_DHE_KEX. Problem dotyczy Apache Tomcat Native od 2.0.0 do 2.0.15 oraz od 1.3.0 do 1.3.8. Zaleca się aktualizację do wersji 2.0.16 lub 1.3.9.
- CVE-2026-24734Wysokie
Podatność w Apache Tomcat Native i Apache Tomcat związana z nieprawidłową walidacją danych wejściowych podczas korzystania z respondera OCSP. Brak pełnej weryfikacji i sprawdzania świeżości odpowiedzi OCSP umożliwia ominięcie sprawdzania ważności certyfikatów.
Oryginalny opis (angielski, źródło NVD)
Buffer over-read vulnerability in Apache Tomcat Native during the TLS handshake permits a malicious user to trigger a DoS via a JVM crash. This issue affects Apache Tomcat Native: from 2.0.0 through 2.0.15, from 1.3.0 through 1.3.8. Earlier, unsupported versions may also be affected. Users are recommended to upgrade to version 1.3.9 or 2.0.16, which fix the issue.