PT-2026-31714
CVE-2026-34500
·
تاريخ النشر
2026-04-02
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Tomcat من 11.0.0-M14 إلى 11.0.20، ومن 10.1.22 إلى 10.1.53، ومن 9.0.92 إلى 9.0.116
الوصف
قد لا تفشل مصادقة CLIENT CERT كما هو متوقع في بعض السيناريوهات عند تعطيل ميزة «soft fail» واستخدام FFM.
التوصيات
الترقية إلى الإصدار 11.0.21
الترقية إلى الإصدار 10.1.54
الترقية إلى الإصدار 9.0.117
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾