CVE-2026-73581

Vulnerabilità dovuta a un controllo improprio della revoca dei certificati in Apache Tomcat. Sia le implementazioni TLS OpenSSL sia OpenSSL-FFM ignorano le CRL quando il certificato usa un keystore. Il problema interessa Apache Tomcat: dalla versione 11.0.0-M1 alla 11.0.25, dalla 10.1.0-M1 alla 10.1.59, dalla 9.0.0-M1 alla 9.0.121. Le seguenti versioni erano EOL al momento della creazione del CVE, ma è noto che sono interessate: dalla versione 8.5.0 alla 8.5.100. Anche altre versioni non supportate potrebbero essere interessate. Si consiglia agli utenti di aggiornare alla versione 11.0.26, 10.1.59, 9.0.122, che corregge il problema.