---
title: Oito vulnerabilidades identificadas no Apache Tomcat
url: https://www.dataloco.com/pt-br/oito-vulnerabilidades-identificadas-no-apache-tomcat
published: 2026-10-26T12:33:43+00:00
language: pt-br
section: Segurança
source: https://www.security-next.com/191877
organizations: apache, tomcat
publisher: Dataloco
---

# Oito vulnerabilidades identificadas no Apache Tomcat

O servidor de aplicativos web Apache Tomcat apresentou múltiplas vulnerabilidades, sendo que algumas foram classificadas como "críticas" por agências de segurança.

A Apache Software Foundation anunciou, em 20 de outubro de 2026, a existência de oito vulnerabilidades baseadas em CVE. A equipe de desenvolvimento classificou três delas como "importantes" e as cinco restantes como "baixas".

Entre as vulnerabilidades consideradas "importantes", destaca-se a "CVE-2026-101296", que afeta a funcionalidade de autenticação de usuários. Há risco de que um usuário consiga passar pela autenticação sem fornecer a senha correta, dependendo da configuração do método de autenticação utilizado.

Outra vulnerabilidade importante é a "CVE-2026-101356", que se refere a problemas na comunicação assíncrona via "HTTP/2". Existe a possibilidade de que requisições e respostas de diferentes usuários sejam misturadas durante o processamento.

Além disso, a "CVE-2026-103119", que também é classificada como "importante", afeta a versão "11.0" do software. Nela, ao escrever grandes quantidades de dados de resposta de forma não bloqueante utilizando o protocolo "AJP", partes dos dados de resposta de uma requisição anterior podem ser misturadas com a resposta da próxima requisição, o que pode levar a falhas de processamento ou vazamento de informações.

## This story in other languages

- [한국어](https://www.dataloco.com/ko/apache-tomcat-8)
- [العربية](https://www.dataloco.com/ar/moss-abatshy-taaln-aan-thmany-thghrat-amny-fy-abatshy-tomkat-bma-fyha-tkyymat-hrg)
- [Türkçe](https://www.dataloco.com/tr/apache-tomcatte-8-adet-guvenlik-acigi-tespit-edildi)
- [Русский](https://www.dataloco.com/ru/obnaruzeno-8-uiazvimostei-v-apache-tomcat)
- [हिन्दी](https://www.dataloco.com/hi/epaca-tamakata-ma-aatha-sarakashha-kamazaraya-mal-tana-ka-gabharata-ucaca-satara-ka)
- [עברית](https://www.dataloco.com/he/apache-tomcat)
- [Deutsch](https://www.dataloco.com/de/acht-sicherheitsanfalligkeiten-bei-apache-tomcat-entdeckt)
- [Español](https://www.dataloco.com/es/ocho-vulnerabilidades-afectan-al-servidor-de-aplicaciones-apache-tomcat)
- [Français](https://www.dataloco.com/fr/huit-vulnerabilites-detectees-dans-apache-tomcat)
- [Nederlands](https://www.dataloco.com/nl/apache-tomcat-heeft-acht-kwetsbaarheden-waaronder-drie-met-hoge-prioriteit)
- [Svenska](https://www.dataloco.com/sv/flera-sarbarheter-upptackta-i-apache-tomcat)
- [Norsk](https://www.dataloco.com/no/flere-sarbarheter-oppdaget-i-apache-tomcat)
- [Polski](https://www.dataloco.com/pl/osiem-luk-bezpieczenstwa-w-apache-tomcat)
- [English](https://www.dataloco.com/en/multiple-vulnerabilities-discovered-in-apache-tomcat)