CVE-2026-73581

Schwachstelle durch unsachgemäße Prüfung auf Zertifikatswiderruf in Apache Tomcat. Sowohl die OpenSSL- als auch die OpenSSL-FFM-TLS-Implementierungen ignorieren CRLs, wenn das Zertifikat einen Keystore verwendet. Dieses Problem betrifft Apache Tomcat: von 11.0.0-M1 bis 11.0.25, von 10.1.0-M1 bis 10.1.59, von 9.0.0-M1 bis 9.0.121. Die folgenden Versionen waren zum Zeitpunkt der Erstellung der CVE EOL, sind aber bekanntermaßen betroffen: von 8.5.0 bis 8.5.100. Auch andere nicht mehr unterstützte Versionen könnten betroffen sein. Benutzern wird empfohlen, auf Version 11.0.26, 10.1.59, 9.0.122 zu aktualisieren, die das Problem behebt.