Oito vulnerabilidades identificadas no Apache Tomcat

silhouette of man — Joe Shields / Unsplash

O servidor de aplicativos web Apache Tomcat apresentou múltiplas vulnerabilidades, sendo que algumas foram classificadas como "críticas" por agências de segurança.

A Apache Software Foundation anunciou, em 20 de outubro de 2026, a existência de oito vulnerabilidades baseadas em CVE. A equipe de desenvolvimento classificou três delas como "importantes" e as cinco restantes como "baixas".

Entre as vulnerabilidades consideradas "importantes", destaca-se a "CVE-2026-101296", que afeta a funcionalidade de autenticação de usuários. Há risco de que um usuário consiga passar pela autenticação sem fornecer a senha correta, dependendo da configuração do método de autenticação utilizado.

Outra vulnerabilidade importante é a "CVE-2026-101356", que se refere a problemas na comunicação assíncrona via "HTTP/2". Existe a possibilidade de que requisições e respostas de diferentes usuários sejam misturadas durante o processamento.

Além disso, a "CVE-2026-103119", que também é classificada como "importante", afeta a versão "11.0" do software. Nela, ao escrever grandes quantidades de dados de resposta de forma não bloqueante utilizando o protocolo "AJP", partes dos dados de resposta de uma requisição anterior podem ser misturadas com a resposta da próxima requisição, o que pode levar a falhas de processamento ou vazamento de informações.