CVE-2026-86350
La vulnerabilidad de interpretación incoherente de solicitudes HTTP/2 («HTTP Request/Response smuggling») en Apache Tomcat, causada por una regresión en la corrección de CVE-2026-41293, puede provocar una mezcla de cabeceras de solicitud. Este problema afecta a Apache Tomcat: desde 11.0.22 hasta 11.0.25, desde 10.1.55 hasta 10.1.59, desde 9.0.118 hasta 9.0.121. Se recomienda a los usuarios actualizar a la versión 11.0.26, 10.1.60 o 9.0.122, que corrigen el problema.
Puntuación CVSS9.1 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:NTipo de debilidad (CWE)CWE-444
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.