CVE-2026-73581

Vulnérabilité due à une vérification incorrecte de la révocation des certificats dans Apache Tomcat. Les deux implémentations TLS OpenSSL et OpenSSL-FFM ignorent les CRL lorsque le certificat utilise un keystore. Ce problème affecte Apache Tomcat : de 11.0.0-M1 à 11.0.25, de 10.1.0-M1 à 10.1.59, de 9.0.0-M1 à 9.0.121. Les versions suivantes étaient en fin de vie au moment de la création du CVE, mais sont connues pour être affectées : de 8.5.0 à 8.5.100. D’autres versions non prises en charge peuvent également être affectées. Il est recommandé aux utilisateurs de passer aux versions 11.0.26, 10.1.59, 9.0.122, qui corrigent le problème.