CVE-2026-86248
La vulnerabilità relativa all'autenticazione CLIENT_CERT fa sì che questa non fallisca come previsto in alcuni scenari quando il soft fail è disabilitato in Apache Tomcat. Il problema riguarda Apache Tomcat: dalla versione 11.0.0-M14 alla 11.0.25, dalla 10.1.22 alla 10.1.59 e dalla 9.0.92 alla 9.0.121. Si consiglia agli utenti di aggiornare alla versione 11.0.26, 10.1.60 o 9.0.122, che correggono il problema.
Punteggio CVSS9.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HTipo di debolezza (CWE)CWE-287
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.