CVE-2026-86248
Die CLIENT_CERT-Authentifizierung schlägt in einigen Szenarien nicht wie erwartet fehl, wenn Soft Fail deaktiviert ist – Schwachstelle in Apache Tomcat. Dieses Problem betrifft Apache Tomcat: von 11.0.0-M14 bis 11.0.25, von 10.1.22 bis 10.1.59 und von 9.0.92 bis 9.0.121. Benutzern wird empfohlen, auf Version 11.0.26, 10.1.60 oder 9.0.122 zu aktualisieren, die das Problem beheben.
CVSS-Score9.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HSchwachstellentyp (CWE)CWE-287
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.