CVE-2026-78437

Hoch7.3 Veröffentlicht am 23.09.2026

Eine Schwachstelle durch unvollständige Bereinigung in Apache Tomcat ermöglicht es, dass eine fehlerhafte Anfrage möglicherweise (abhängig vom Timing) dazu führt, dass eine Anfrage eines anderen Benutzers fehlschlägt. Dieses Problem betrifft Apache Tomcat: von 11.0.19 bis einschließlich 11.0.25, von 10.1.53 bis einschließlich 10.1.59, von 9.0.116 bis einschließlich 9.0.121. Benutzern wird empfohlen, auf Version 11.0.26, 10.1.60 oder 9.0.122 zu aktualisieren, in denen das Problem behoben ist.

CVSS-Score7.3 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Schwachstellentyp (CWE)CWE-459

Verwandte Artikel

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank