CVE-2026-78437
Una vulnerabilidad de limpieza incompleta en Apache Tomcat permite que una solicitud malformada pueda (dependiendo del momento) provocar que falle una solicitud de otro usuario. Este problema afecta a Apache Tomcat: desde 11.0.19 hasta 11.0.25, desde 10.1.53 hasta 10.1.59, desde 9.0.116 hasta 9.0.121. Se recomienda a los usuarios actualizar a la versión 11.0.26, 10.1.60 o 9.0.122, que corrigen el problema.
Puntuación CVSS7.3 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:LTipo de debilidad (CWE)CWE-459
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.