Improper Input Validation vulnerability in Apache Tomcat due to incomplete fix for CVE-2026-32990. This issue affects Apache Tomcat: from 11.0.20 through 11.0.24, from 10.1.53 through 10.1.57, from 9.0.115 through 9.0.120. Users are recommended to upgrade to version 11.0.25, 10.1.58 or 9.0.121, which fix the issue.
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
| Üretici | Ürün | Sürümler | |
|---|---|---|---|
| Apache Software Foundation | Apache Tomcat | 11.0.20 – ≤ 11.0.24, 10.1.53 – ≤ 10.1.57, 9.0.115 – ≤ 9.0.120 | |
| apache | tomcat | 9.0.115 – < 9.0.121 |
cpe:2.3:a:apache:tomcat:*:*:*:*:*:*:*:* ≥ 9.0.115 < 9.0.121cpe:2.3:a:apache:tomcat:*:*:*:*:*:*:*:* ≥ 10.1.53 < 10.1.58cpe:2.3:a:apache:tomcat:*:*:*:*:*:*:*:* ≥ 11.0.20 < 11.0.25Ücretsiz ve açık kaynak honeypot sensörümüz, sunucunuzun kullanmadığı portlarda bekler; bağlanan tarayıcıları ve saldırganları ortak kara listeye bildirir.