CVE-2026-86248
La autenticación CLIENT_CERT no falla como se esperaba en algunos escenarios cuando soft fail está deshabilitado; vulnerabilidad en Apache Tomcat. Este problema afecta a Apache Tomcat: desde 11.0.0-M14 hasta 11.0.25, desde 10.1.22 hasta 10.1.59 y desde 9.0.92 hasta 9.0.121. Se recomienda a los usuarios actualizar a la versión 11.0.26, 10.1.60 o 9.0.122, que corrigen el problema.
Puntuación CVSS9.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HTipo de debilidad (CWE)CWE-287
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.