CVE-2026-86350

Eine Schwachstelle durch inkonsistente Interpretation von HTTP/2-Anfragen („HTTP Request/Response smuggling“) in Apache Tomcat kann aufgrund einer Regression im Fix für CVE-2026-41293 eine Vermischung von Request-Headern auslösen. Dieses Problem betrifft Apache Tomcat: von 11.0.22 bis einschließlich 11.0.25, von 10.1.55 bis einschließlich 10.1.59, von 9.0.118 bis einschließlich 9.0.121. Benutzern wird empfohlen, auf Version 11.0.26, 10.1.60 oder 9.0.122 zu aktualisieren, in denen das Problem behoben ist.