CVE-2026-86350
La vulnerabilità di interpretazione incoerente delle richieste HTTP/2 («HTTP Request/Response smuggling») in Apache Tomcat, causata da una regressione nella correzione di CVE-2026-41293, può provocare una commistione delle intestazioni delle richieste. Questo problema interessa Apache Tomcat: dalla versione 11.0.22 alla 11.0.25, dalla 10.1.55 alla 10.1.59 e dalla 9.0.118 alla 9.0.121. Si consiglia agli utenti di eseguire l'aggiornamento alla versione 11.0.26, 10.1.60 o 9.0.122, che correggono il problema.
Punteggio CVSS9.1 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:NTipo di debolezza (CWE)CWE-444
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.