אבטחה · 26 באוקטובר 2026
חשיפת שמונה פגיעויות ב'Apache Tomcat'
נחשפו מספר פגיעויות חמורות בשרת היישומים האינטרנטיים 'Apache Tomcat'. חלק מהפגיעויות הוערכו על ידי גורמי אבטחה כ'קריטיות'.
קרן התוכנה של אפאצ'י פרסמה ב-20 באוקטובר 2026, שמונה פגיעויות המבוססות על CVE. צוות הפיתוח קבע כי שלוש מתוך הפגיעויות נחשבות ל'חשובות', בעוד שהשאר חמש נחשבות ל'נמוכות'.
בין הפגיעויות ה'חשובות' נמצאת 'CVE-2026-101296', שהיא פגיעות במנגנון אימות המשתמשים. ישנה אפשרות לעבור את האימות גם ללא הצגת סיסמה נכונה, בתצורות מסוימות.
בנוסף, 'CVE-2026-101356' מתאר בעיה בעיבוד אסינכרוני באמצעות 'HTTP/2'. קיימת סכנה לכך שבקשות ותגובות של משתמשים שונים יתערבבו במהלך העיבוד.
עוד פגיעות 'חשובה' היא 'CVE-2026-103119', הפוגעת בגרסה '11.0'. במהלך תקשורת עם השרת, בעת כתיבת נתוני תגובה רבים בצורה לא חסימתית, ייתכן כי חלק מנתוני התגובה מהבקשה הקודמת יתערבבו עם תגובת הבקשה הבאה, מה שעלול להוביל לכישלון בעיבוד או לדליפת מידע.