CVE-2026-87022

Élevée7.5 Publiée le 23 sept. 2026

Une vulnérabilité liée au traitement incorrect d’une incohérence du paramètre de longueur dans Apache Tomcat permet le smuggling de messages WebSocket lorsque per-message-deflate est utilisé. Ce problème affecte Apache Tomcat : de 11.0.0-M1 à 11.0.25, de 10.1.0-M1 à 10.1.59, de 9.0.0.M1 à 9.0.121. Les versions suivantes étaient en fin de support (EOS) au moment de la création du CVE, mais sont connues pour être affectées : de 8.5.0 à 8.5.100, de 7.0.56 à 7.0.109. D’autres versions non prises en charge peuvent également être affectées. Il est recommandé aux utilisateurs de passer aux versions 11.0.26, 10.1.60 ou 9.1.22, qui corrigent le problème.

Score CVSS7.5 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Type de faiblesse (CWE)CWE-130

Articles liés

Vulnérabilités

L’exploitation de FortiMail et NetScaler impose un cycle de correctifs urgent aux entreprises

FortiMail et NetScaler exploités activement : faille critique CVE-2026-104286 et CVE-2026-88779 ajoutées au KEV CISA, patch urgent requis.

5 oct. 202620:36 10 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE