Flera sårbarheter upptäckta i Apache Tomcat

a group of people standing around a display of video screens — Maxim Hopman / Unsplash

Flera sårbarheter har identifierats i webbapplikationsservern Apache Tomcat. En del av dessa sårbarheter har bedömts som "kritiska" av säkerhetsmyndigheter.

Apache Software Foundation offentliggjorde den 20 oktober 2026, lokal tid, åtta sårbarheter baserade på CVE. Utvecklingsteamet klassificerade tre av sårbarheterna som "viktiga" och de övriga fem som "låga".

Bland de sårbarheter som bedöms som "viktiga" finns "CVE-2026-101296", som rör användarautentisering. Det finns en risk att autentisering kan lyckas utan att rätt lösenord anges, beroende på den specifika autentiseringsmetod som används.

En annan sårbarhet, "CVE-2026-101356", handlar om problem vid asynkron bearbetning med "HTTP/2". Det finns en risk för att begärningar och svar från olika användare blandas under bearbetningen.

Sårbarheten "CVE-2026-103119" påverkar "11.0"-grenen och innebär att svardata från tidigare begärningar kan blandas med svar på efterföljande begärningar när stora mängder data skrivs icke-blockerande via kommunikationsmetoden "AJP", vilket kan leda till bearbetningsfel eller informationsläckage.