---
title: Обнаружено 8 уязвимостей в «Apache Tomcat»
url: https://www.dataloco.com/ru/obnaruzeno-8-uiazvimostei-v-apache-tomcat
published: 2026-10-26T06:24:59+00:00
language: ru
section: Безопасность
source: https://www.security-next.com/191877
organizations: apache, tomcat
publisher: Dataloco
---

# Обнаружено 8 уязвимостей в «Apache Tomcat»

Веб-приложение «Apache Tomcat» столкнулось с несколькими уязвимостями. Некоторые из этих уязвимостей были оценены как «критические» специализированными организациями по безопасности.

Фонд Apache Software Foundation опубликовал 20 октября 2026 года информацию о восьми уязвимостях, основанных на CVE. Разработчики оценили три из них как «важные», а оставшиеся пять как «низкие».

Среди уязвимостей, классифицированных как «важные», «CVE-2026-101296» касается функции аутентификации пользователей. В конфигурациях, использующих определенные методы аутентификации, существует риск успешного прохождения аутентификации без ввода правильного пароля.

Также важной является уязвимость «CVE-2026-101356», связанная с асинхронной обработкой через «HTTP/2». Существует риск смешивания запросов и ответов от разных пользователей.

Наконец, уязвимость «CVE-2026-103119», затрагивающая ветку «11.0», связана с протоколом «AJP». При некорректной записи большого объема ответных данных может произойти смешение данных ответов на предыдущие запросы с данными следующих запросов, что может привести к сбоям в обработке или утечке информации.

## This story in other languages

- [한국어](https://www.dataloco.com/ko/apache-tomcat-8)
- [العربية](https://www.dataloco.com/ar/moss-abatshy-taaln-aan-thmany-thghrat-amny-fy-abatshy-tomkat-bma-fyha-tkyymat-hrg)
- [Türkçe](https://www.dataloco.com/tr/apache-tomcatte-8-adet-guvenlik-acigi-tespit-edildi)
- [हिन्दी](https://www.dataloco.com/hi/epaca-tamakata-ma-aatha-sarakashha-kamazaraya-mal-tana-ka-gabharata-ucaca-satara-ka)
- [עברית](https://www.dataloco.com/he/apache-tomcat)
- [Deutsch](https://www.dataloco.com/de/acht-sicherheitsanfalligkeiten-bei-apache-tomcat-entdeckt)
- [Español](https://www.dataloco.com/es/ocho-vulnerabilidades-afectan-al-servidor-de-aplicaciones-apache-tomcat)
- [Français](https://www.dataloco.com/fr/huit-vulnerabilites-detectees-dans-apache-tomcat)
- [Nederlands](https://www.dataloco.com/nl/apache-tomcat-heeft-acht-kwetsbaarheden-waaronder-drie-met-hoge-prioriteit)
- [Svenska](https://www.dataloco.com/sv/flera-sarbarheter-upptackta-i-apache-tomcat)
- [Norsk](https://www.dataloco.com/no/flere-sarbarheter-oppdaget-i-apache-tomcat)
- [Polski](https://www.dataloco.com/pl/osiem-luk-bezpieczenstwa-w-apache-tomcat)