---
title: Apache Tomcat'te 8 adet güvenlik açığı tespit edildi
url: https://www.dataloco.com/tr/apache-tomcatte-8-adet-guvenlik-acigi-tespit-edildi
published: 2026-10-26T06:23:54+00:00
language: tr
section: Güvenlik
source: https://www.security-next.com/191877
organizations: apache, tomcat
publisher: Dataloco
---

# Apache Tomcat'te 8 adet güvenlik açığı tespit edildi

Web uygulama sunucusu Apache Tomcat'te birden fazla güvenlik açığı belirlendi. Bu güvenlik açıklarından bazıları, güvenlik kuruluşları tarafından 'kritik' olarak değerlendirilmiştir.

Apache Software Foundation, yerel saatle 2026 yılının Ekim ayının 20'sinde, CVE tabanlı olarak 8 güvenlik açığını duyurdu. Geliştirme ekibi, 3 güvenlik açığını 'önemli' olarak, kalan 5 açığı ise 'düşük' olarak sınıflandırmıştır.

Önemli olarak değerlendirilen güvenlik açıklarından biri olan 'CVE-2026-101296', kullanıcı kimlik doğrulama işlevinde bir açığı içermektedir. Belirli bir kimlik doğrulama yöntemi kullanılarak yapılandırıldığında, doğru şifre sunulmadan kimlik doğrulamanın geçilebilme olasılığı bulunmaktadır.

Başka bir önemli güvenlik açığı olan 'CVE-2026-101356', 'HTTP/2' ile ilgili asenkron işleme sorunlarını kapsamaktadır. Farklı kullanıcıların talepleri ve yanıtları arasında karışıklık yaşanabileceği ihtimali söz konusudur.

Aynı şekilde 'CVE-2026-103119', '11.0' dalında etkili bir güvenlik açığıdır. Web sunucusu ile iletişim kurarken kullanılan 'AJP' protokolü üzerinden, büyük miktarda yanıt verisinin bloklama olmaksızın yazılması sırasında, önceki talepten gelen yanıt verisinin bir kısmının bir sonraki talebin yanıtına karışma riski bulunmaktadır. Bu durum, işlem hatalarına veya bilgi sızıntısına yol açabilir.

## This story in other languages

- [한국어](https://www.dataloco.com/ko/apache-tomcat-8)
- [العربية](https://www.dataloco.com/ar/moss-abatshy-taaln-aan-thmany-thghrat-amny-fy-abatshy-tomkat-bma-fyha-tkyymat-hrg)
- [Русский](https://www.dataloco.com/ru/obnaruzeno-8-uiazvimostei-v-apache-tomcat)
- [हिन्दी](https://www.dataloco.com/hi/epaca-tamakata-ma-aatha-sarakashha-kamazaraya-mal-tana-ka-gabharata-ucaca-satara-ka)
- [עברית](https://www.dataloco.com/he/apache-tomcat)
- [Deutsch](https://www.dataloco.com/de/acht-sicherheitsanfalligkeiten-bei-apache-tomcat-entdeckt)
- [Español](https://www.dataloco.com/es/ocho-vulnerabilidades-afectan-al-servidor-de-aplicaciones-apache-tomcat)
- [Français](https://www.dataloco.com/fr/huit-vulnerabilites-detectees-dans-apache-tomcat)
- [Nederlands](https://www.dataloco.com/nl/apache-tomcat-heeft-acht-kwetsbaarheden-waaronder-drie-met-hoge-prioriteit)
- [Svenska](https://www.dataloco.com/sv/flera-sarbarheter-upptackta-i-apache-tomcat)
- [Norsk](https://www.dataloco.com/no/flere-sarbarheter-oppdaget-i-apache-tomcat)
- [Polski](https://www.dataloco.com/pl/osiem-luk-bezpieczenstwa-w-apache-tomcat)