Безопасность · 26 октября 2026 г.
Обнаружено 8 уязвимостей в «Apache Tomcat»
Веб-приложение «Apache Tomcat» столкнулось с несколькими уязвимостями. Некоторые из этих уязвимостей были оценены как «критические» специализированными организациями по безопасности.
Фонд Apache Software Foundation опубликовал 20 октября 2026 года информацию о восьми уязвимостях, основанных на CVE. Разработчики оценили три из них как «важные», а оставшиеся пять как «низкие».
Среди уязвимостей, классифицированных как «важные», «CVE-2026-101296» касается функции аутентификации пользователей. В конфигурациях, использующих определенные методы аутентификации, существует риск успешного прохождения аутентификации без ввода правильного пароля.
Также важной является уязвимость «CVE-2026-101356», связанная с асинхронной обработкой через «HTTP/2». Существует риск смешивания запросов и ответов от разных пользователей.
Наконец, уязвимость «CVE-2026-103119», затрагивающая ветку «11.0», связана с протоколом «AJP». При некорректной записи большого объема ответных данных может произойти смешение данных ответов на предыдущие запросы с данными следующих запросов, что может привести к сбоям в обработке или утечке информации.