CVE-2026-86350

Critique9.1 Publiée le 23 sept. 2026

Une interprétation incohérente des requêtes HTTP/2 (vulnérabilité de smuggling de requêtes/réponses HTTP) dans Apache Tomcat, causée par une régression dans le correctif de CVE-2026-41293, peut entraîner un mélange des en-têtes de requête. Ce problème affecte Apache Tomcat : des versions 11.0.22 à 11.0.25, des versions 10.1.55 à 10.1.59 et des versions 9.0.118 à 9.0.121. Il est recommandé aux utilisateurs de passer aux versions 11.0.26, 10.1.60 ou 9.0.122, qui corrigent le problème.

Score CVSS9.1 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Type de faiblesse (CWE)CWE-444

Articles liés

Vulnérabilités

L’exploitation de FortiMail et NetScaler impose un cycle de correctifs urgent aux entreprises

FortiMail et NetScaler exploités activement : faille critique CVE-2026-104286 et CVE-2026-88779 ajoutées au KEV CISA, patch urgent requis.

5 oct. 202620:36 10 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE